Zoom 5.1.2及旧版本在 Win7 上的 DLL 劫持漏洞分析

 聚焦源代码安全，网罗国内外最新资讯！ 一 漏洞原因 Zoom 5.1.2及之前版本尝试加载了一个名为 shcore.dll 的系统库文件来辅助设置显示 Dpi，但是这个库文件在 Win7 System32 下默认没有（在Win7旗舰版和专业版上进行了检索，确认在默认状态下没有此DLL），在 Win10 System32 下可以找到（经调研，发现此系统库确实自 Win8.1才开始引入），给 DLL

>>阅读原文<<