CVE-2022-34890 in Parallels

الملخص

بحسب VulDB • 22/05/2026

تتيح هذه الثغرة للمهاجمين المحليين الكشف عن معلومات حساسة في التثبيتات المتأثرة من Parallels Desktop 17.1.1 (51537). يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود منخفض الصلاحيات على نظام الضيف المستهدف لاستغلال هذه الثغرة. يوجد العيب المحدد ضمن مكون Parallels Tools. تنتج المشكلة عن عدم وجود تحقق صحيح من قيمة يقدمها المستخدم قبل فكها كمرجع (dereferencing) كمؤشر. يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لرفع الصلاحيات وتنفيذ كود تعسفي في سياق نواة النظام (kernel). كان يُعرف سابقاً باسم ZDI-CAN-16653.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Zero Day Initiative
• حجز: 30/06/2022
• إفشاء: 18/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204136
• CPE: جاهز
• CWE: CWE-822 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00339
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34890
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34890/