跳过内容

MASWE-0060: UIActivity 的不安全使用

Beta 版内容

此内容处于 beta 版,仍在积极开发中,因此随时可能发生变化(例如结构、ID、内容、URL 等)。

发送反馈

占位符漏洞

此弱点尚未创建,它是一个占位符。但您可以查看其状态或自行开始处理。如果该问题尚未被分配,您可以请求分配给自己,并按照我们的指南提交包含该弱点新内容的PR。

查看我们针对 MASWE-0060 的 GitHub Issues

初始描述或提示

例如:正在共享的数据(项目)、自定义活动、排除的活动类型。更多示例包括 CWE-285 和 CWE-200,涉及将 UIActivity 信息暴露给不信任的应用程序或参与者。CWE-358,涉及 UIActivity 中可能实现的不良 activityViewController。

相关主题

  • 正在共享的数据(项目)
  • 自定义活动
  • 排除的活动类型

MASTG v1 覆盖范围

MASTG v1 中没有与此弱点相关的测试。