CVE-2007-1222 in Parallels Desktop

الملخص

بحسب VulDB • 04/07/2026

تطبق Parallels Desktop for Mac قبل الإصدار 20070216 ميزة السحب والإفلات عن طريق مشاركة كامل نظام الملفات للمضيف كـ .psf share، مما يسمح للمستخدمين المحليين لنظام التشغيل الضيف بكتابة ملفات عشوائية إلى نظام ملفات المضيف وتنفيذ أكواد برمجية عشوائية عبر launchd من خلال كتابة ملف plist في دليل LaunchAgents.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/03/2007
• إفشاء: 02/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35355
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00359
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1222
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1222/