wireapp wire-ios 安全漏洞

漏洞ID 2466173 漏洞类型 输入验证错误
发布时间 2021-06-03 更新时间 2021-06-15
CVE编号 CVE-2021-32666 CNNVD-ID CNNVD-202106-253
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-253

|漏洞详情
Wire是个人开发者的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。 wireapp wire-ios存在安全漏洞，该漏洞源于Wire-iOS 3.8.0版本及之前的版本中，存在一个可以导致用户之间拒绝服务的漏洞。如果如果用户头像的assetID无效，并且包含\”字符，它将导致iOS客户端崩溃。
|参考资料

来源:CONFIRM

链接:https://github.com/wireapp/wire-ios/security/advisories/GHSA-2x9x-vh27-h4rv

来源:MISC

链接:https://github.com/wireapp/wire-ios-data-model/commit/35af3f632085f51a2ce7f608fdaeffd1a69ad89f

声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。