CVE-2020-7705 in MintegralAdSDK
摘要
由 VulDB • 2026-06-10
此问题影响从 0.0.0 版本开始的 MintegralAdSDK 软件包。该公司分发的 SDK 包含恶意功能，会跟踪应用打开的任何 URL 并将其报告回公司，同时执行广告归因欺诈行为。Mintegral 可以远程激活 UIApplication、openURL、SKStoreProductViewController、loadProductWithParameters 和 NSURLProtocol 方法上的挂钩（hooks），以及反调试和代理检测保护机制。如果这些挂钩处于活动状态，MintegralAdSDK 会将应用程序中每个打开的 URL 的混淆数据发送到其服务器。请注意，即使未启用 SDK 来投放广告，该恶意功能也会生效。
If you want to get best quality of vulnerability data, you may have to visit VulDB.