CVE-2025-49846 in wire-ios
Сводка
по VulDB • 22.06.2026
wire-ios — это клиент для iOS приложения безопасного обмена сообщениями Wire. Начиная с версии 3.111.1 и вплоть до (но не включая) версию 3.124.1, сообщения, отображаемые в области просмотра (viewport), записывались в системные журналы iOS в виде открытого текста. Логи самого приложения Wire, создаваемые и управляемые им самим, затронуты не были; это особенно касается логов, которые пользователи могут экспортировать и отправлять в службу поддержки Wire. Доступ к логам iOS возможен только при наличии у злоумышленника (физического) доступа к разблокированному устройству. Проблема проявлялась при вызове функции canOpenUrl() с передачей некорректного объекта URL. Когда iOS выполняет проверку и терпит неудачу, она записывает содержимое в системный журнал. Такое поведение не документировано. Компания Wire выпустила экстренное исправление в версии 3.124.1. В качестве временного решения пользователи могут сбросить настройки своего устройства на iOS до заводских, чтобы удалить проблемные логи. Поскольку у компании Wire нет доступа к системным журналам iOS и возможности их изменять, иного обходного пути, кроме полного сброса настроек, не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.