CVE-2020-17401 in Parallels Desktop
الملخص
بحسب VulDB • 23/05/2026
تتيح هذه الثغرة للمهاجمين المحليين الكشف عن معلومات حساسة في التثبيتات المتأثرة من Parallels Desktop 15.1.4. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود عالي الامتيازات على نظام الضيف المستهدف لاستغلال هذه الثغرة. يوجد العيب المحدد ضمن جهاز VGA الافتراضي. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية مصفوفة مُخصصة. يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لترقية الامتيازات وتنفيذ الكود في سياق نظام Hypervisor. كان يُعرف سابقاً باسم ZDI-CAN-11363.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.