Zoom-dll-hijacking

zoom meeting < 5.1.3 における DLL ハイジャックの脆弱性

影響を受ける Windows バージョン

• Windows 7 以下
• Windows Server 2008
• SHCore.dll が存在しないその他の Windows システム

使用方法

• 以下の場所に dbghelper.dll と SHCore.dll をコピーします C:\Users\$user\AppData\Roaming\Zoom\bin\
• Zoom アプリを起動するか、Zoom ミーティング内でカメラのオン/オフなどの操作を行います。

注記: shcore dll.sln プロジェクトを Visual Studio で開くと、SHCore.dll のコードを変更できます。

参照:
https://blog.0patch.com/2020/07/remote-code-execution-vulnerability-in.html
https://www.programmersought.com/article/85545053408/