PT-2022-20456 · Wire · Wire-Ios
Publicado
2022-06-23
·
Atualizado
2022-06-30
·
CVE-2022-31009
CVSS v3.1
5.7
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do wire-ios anteriores à 3.100
Descrição
O problema decorre de cores de destaque inválidas dos parceiros de comunicação do Wire, o que pode fazer com que o cliente Wire para iOS trave várias vezes ao ser iniciado. Essas cores de destaque inválidas podem ser enviadas entre usuários do Wire. A causa principal é uma instrução assert desnecessária ao converter um valor inteiro no valor enum correspondente, causando uma exceção em vez de um retorno ao valor padrão.
Recomendações
Para versões anteriores à 3.100, atualize para o Wire para iOS 3.100 para resolver o problema. Como solução alternativa temporária, considere usar outros clientes do Wire, como o aplicativo web, para continuar usando o Wire até que o cliente possa ser atualizado.
Exploit
Correção
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wire-Ios