https://cyberveille.ch/tags/annotation-protocol/ Recent content in Annotation Protocol on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-zoomsday-rce-zero-click-critique-dans-zoom-via-l-annotation-decouverte-par-ia-en-24h/ Thu, 13 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-13-zoomsday-rce-zero-click-critique-dans-zoom-via-l-annotation-decouverte-par-ia-en-24h/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 12 août 2026 sur le blog d&rsquo;A Security (<a href="https://a.security/blog/asecurity-zoomsday)">https://a.security/blog/asecurity-zoomsday)</a>, cet article de recherche offensive détaille la découverte de trois vulnérabilités critiques dans <strong>Zoom</strong>, plateforme utilisée par 70% du Fortune 100. La recherche a été conduite par Idan Levcovich, Senior Vulnerability Researcher, assisté d&rsquo;un agent IA utilisant des modèles publics.</p> <h2 id="-vulnérabilités-identifiées">🎯 Vulnérabilités identifiées</h2> <p>Trois CVE ont été attribuées :</p> <ul> <li><strong>CVE-2026-53413</strong> : Stack buffer overflow dans <code>CAnnoFormatBlock::Deserialize</code> — un compteur 32 bits fourni par l&rsquo;attaquant contrôle une copie dans un buffer fixe de 128 octets sans vérification de borne, permettant d&rsquo;écraser la pile jusqu&rsquo;à l&rsquo;adresse de retour.</li> <li><strong>CVE-2026-53414</strong> : Heap over-read dans le buffer de glyphes — allocation basée sur un compteur attaquant avec un corps court, exposant des pointeurs vtable et des adresses de modules en mémoire (primitif de fuite ASLR).</li> <li><strong>CVE-2026-53415</strong> : Write-what-where dans le handler du type de message 75 (<code>CAnnoObjAutoMetaShape</code>) — des pointeurs de liste chaînée fournis par l&rsquo;attaquant sont utilisés sans validation lors du déchainement, offrant un primitif d&rsquo;écriture arbitraire.</li> </ul> <h2 id="-mécanisme-dexploitation">⚙️ Mécanisme d&rsquo;exploitation</h2> <p>La surface d&rsquo;attaque réside dans <strong><code>libannotate.so</code></strong>, bibliothèque partagée compilée identiquement pour Windows, macOS, iOS, Android et Linux. Le protocole d&rsquo;annotation propriétaire de Zoom transmet des PDU (<code>CAnnoPduAddObj</code>) via le routeur MMR, avec un canal direct entre chaque participant et le partageur d&rsquo;écran. L&rsquo;absence de vérification du rôle de l&rsquo;émetteur dans <code>CAnnoPduFactory::create</code> permet à un attaquant d&rsquo;envoyer un opcode <code>AddObj</code> (0x10001) là où un <code>AddObjAck</code> (0x10002) est attendu, déclenchant la désérialisation complète côté victime.</p>