مشخصات اصلی برنامه و اطلاعات توسعهدهندهنام برنامه:Kids Learn to Spell (Fruits)نام بسته نرمافزاری:com.softdiv.spellinggame.fruitsتعداد کاربر فعال:۱۰۰تاریخ آخرین بهروزرسانی برنامه:۱۶ تیر ۱۴۰۰دستهبندی برنامه:کلمات و دانستنیهانام توسعهدهنده:Softdiv Software Sdn Bhd
خلاصه بررسی امنیتی
۳ مورد آسیبپذیری
برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامههای موبایلی
۱ مورد ریسک امنیتی
ضعف امنیتی در پیادهسازی توابع، کارکرد و تنظیمات برنامه
فاقد ضعف ارتباطی
ضعف امنیتی در سرورهای ارتباطی و رابط برنامهنویسی کاربردی
فاقد آلودگی بدافزاری
براساس بررسی ۷۲ موتور آنتیویروس در سرویس ویروستوتال
جزئیات بررسی
خلاصه اطلاعات فایل برنامهنام بسته نرمافزاری:com.softdiv.spellinggame.fruitsنسخه برنامه:3.0حجم فایل:1.24MBامضای دیجیتال فایل:استانداردچکسام فایل:1b702d293ecd7d59f0d7411c58c9f46bنتیجه ویروستوتال:۰ آلودگی از ۷۲ مورد اسکنآسیبپذیریهای متداول موجود در برنامه براساس استانداردهاذخیره اطلاعات حساس بهصورت ناامن شدت خطر این آسیبپذیری ۷.۴ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری شدت خطر این آسیبپذیری ۷.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m5 و cwe-330ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسیها شدت خطر این آسیبپذیری ۵.۵ از ۱۰ تخمین زده میشود. توضیحات بیشتر در OWSAP-m2 و cwe-276