CVE-2020-7705 in MintegralAdSDK
Сводка
по VulDB • 10.06.2026
Это уязвимость влияет на пакет MintegralAdSDK начиная с версии 0.0.0. Распространяемый компанией SDK содержит вредоносный функционал, который отслеживает любые URL-адреса, открываемые приложением, и отправляет отчеты об этом компании, а также занимается мошенничеством в сфере атрибуции рекламы (ad fraud). Компания Mintegral может удаленно активировать хуки для методов UIApplication: openURL, SKStoreProductViewController, loadProductWithParameters и NSURLProtocol, а также включает защиту от отладки и обнаружения прокси. Если эти хуки активны, MintegralAdSDK отправляет зашифрованные данные о каждом открытом URL-адресе в приложении на свои серверы. Примечательно, что вредоносный функционал включен даже в том случае, если SDK не был настроен для показа рекламы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.