Zoom-dll-hijacking

Una vulnerabilidad de secuestro de dll en zoom meeting < 5.1.3

Versiones de Windows afectadas

• Windows 7 o inferior
• Windows Server 2008
• Cualquier otro sistema de Windows que no tenga SHCore.dll presente.

Uso

• Copie dbghelper.dll y SHCore.dll en la siguiente ubicación C:\Users\$user\AppData\Roaming\Zoom\bin\
• Inicie la aplicación de zoom o realice cualquier actividad como encender/apagar la cámara dentro de la reunión de zoom.

Nota: Puede modificar el código de SHCore.dll abriendo el proyecto shcore dll.sln en Visual Studio.

Referencia:
https://blog.0patch.com/2020/07/remote-code-execution-vulnerability-in.html