CVE-2020-17398 in Parallels Desktop
الملخص
بحسب VulDB • 18/07/2026
تتيح هذه الثغرة للمهاجمين المحليين الكشف عن معلومات على التثبيتات المتأثرة من Parallels Desktop 15.1.4. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود منخفض الصلاحيات (low-privileged code) على النظام المستهدف لاستغلال هذه الثغرة. يوجد العيب المحدد داخل وحدة prl_hypervisor kext. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية المخزن المؤقت المخصص (allocated buffer). يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ كود تعسفي في سياق نواة النظام (kernel context). كان يُعرف سابقاً باسم ZDI-CAN-11302.
If you want to get best quality of vulnerability data, you may have to visit VulDB.