Wire wire-ios数据伪造问题漏洞

CNVD编号CNVD-2021-40048

CVE编号 CVE-2021-32665	CNNVD编号 CNNVD-202106-255
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2021-06-08	报送时间 2021-06-08
收录时间 2021-06-08	更新时间 2021-06-08
CVSS 2.0 AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
影响产品 Wire wire-ios <=3.8.0

漏洞描述

Wire是个人开发者的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。 Wire wire-ios 3.8.0及之前版本存在数据伪造问题漏洞，该漏洞源于对话被错误地设置为“未验证。目前没有详细漏洞细节提供。

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/wireapp/wire-ios

厂商补丁

Wire wire-ios数据伪造问题漏洞的补丁

前往查看

Wire wire-ios数据伪造问题漏洞的补丁

前往查看

Wire wire-ios数据伪造问题漏洞的补丁

前往查看

Wire wire-ios数据伪造问题漏洞的补丁

前往查看

Wire wire-ios数据伪造问题漏洞的补丁