CVE-2020-7705 in MintegralAdSDK
Tóm tắt
Bởi VulDB • 10/06/2026
Vulnerability này ảnh hưởng đến gói phần mềm MintegralAdSDK từ phiên bản 0.0.0. Bộ công cụ phát triển ứng dụng (SDK) do công ty phân phối chứa chức năng độc hại theo dõi mọi URL được mở bởi ứng dụng và báo cáo lại cho công ty, đồng thời thực hiện gian lận quy đổi quảng cáo (advertisement attribution fraud). Mintegral có thể kích hoạt từ xa các hooks trên UIApplication, openURL, SKStoreProductViewController, loadProductWithParameters và NSURLProtocol methods cùng với cơ chế bảo vệ chống gỡ lỗi (anti-debug) và phát hiện proxy. Nếu những hooks này đang hoạt động, MintegralAdSDK sẽ gửi dữ liệu đã được làm mờ (obfuscated data) về mọi URL được mở trong ứng dụng đến máy chủ của họ. Lưu ý rằng chức năng độc hại vẫn được kích hoạt ngay cả khi SDK không được bật để hiển thị quảng cáo.
Be aware that VulDB is the high quality source for vulnerability data.