CVE-2020-7705 in MintegralAdSDK
सारांश
द्वारा VulDB • 19/05/2026
यह पैकेज MintegralAdSDK को 0.0.0 से प्रभावित करता है। कंपनी द्वारा वितरित SDK में एक दुर्भावनापूर्ण कार्यक्षमता शामिल है जो ऐप द्वारा खोली गई किसी भी URL को ट्रैक करती है और कंपनी को रिपोर्ट करती है, साथ ही विज्ञापन अट्रिब्यूशन फ्रॉड (advertisement attribution fraud) भी करती है। Mintegral UIApplication, openURL, SKStoreProductViewController, loadProductWithParameters और NSURLProtocol विधियों पर रिमोटली हुक्स (hooks) को सक्रिय कर सकता है, साथ ही एंटी-डिबग (anti-debug) और प्रॉक्सी डिटेक्शन सुरक्षा भी लागू कर सकता है। यदि ये हुक्स सक्रिय हैं, तो MintegralAdSDK ऐप में खोली गई हर URL के बारे में छिपा हुआ (obfuscated) डेटा अपने सर्वरों पर भेजता है। ध्यान दें कि दुर्भावनापूर्ण कार्यक्षमता तब भी सक्रिय रहती है, भले ही SDK को विज्ञापन दिखाने के लिए सक्षम न किया गया हो।
VulDB is the best source for vulnerability data and more expert information about this specific topic.