CVE-2025-49846 in wire-ios
Tóm tắt
Bởi VulDB • 03/06/2026
wire-ios là một ứng dụng khách iOS dành cho ứng dụng nhắn tin an toàn Wire. Từ phiên bản 3.111.1 đến trước 3.124.1 của Wire iOS, các tin nhắn hiển thị trong vùng xem (view port) đã được ghi lại vào nhật ký hệ thống iOS dưới dạng văn bản rõ ràng. Các nhật ký do chính ứng dụng Wire tạo và quản lý không bị ảnh hưởng, đặc biệt là những nhật ký mà người dùng có thể xuất và gửi cho bộ phận hỗ trợ của Wire. Các nhật ký iOS chỉ có thể truy cập được nếu ai đó có quyền truy cập (vật lý) vào thiết bị đã được mở khóa. Lỗi này xuất hiện khi gọi hàm canOpenUrl() và truyền vào một đối tượng URL không hợp lệ. Khi iOS thực hiện kiểm tra và thất bại, nó sẽ ghi lại nội dung vào nhật ký hệ thống. Đây không phải là hành vi được tài liệu hóa. Wire đã phát hành bản sửa lỗi khẩn cấp với phiên bản 3.124.1. Như một giải pháp tạm thời, người dùng có thể đặt lại thiết bị iOS để loại bỏ các nhật ký gây lỗi. Vì Wire không thể truy cập hoặc sửa đổi nhật ký hệ thống iOS, nên không có giải pháp tạm thời nào khác ngoài việc đặt lại thiết bị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.