CVE-2022-34890 in Parallels
Zusammenfassung
von VulDB • 19.05.2026
Diese Schwachstelle ermöglicht es lokalen Angreifern, sensible Informationen auf betroffenen Installationen von Parallels Desktop 17.1.1 (51537) offenzulegen. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit niedrigen Berechtigungen auf dem Ziel-Gastsystem auszuführen, um diese Schwachstelle auszunutzen. Der spezifische Fehler besteht in der Komponente Parallels Tools. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestellten Werts vor dessen Dereferenzierung als Zeiger. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen nutzen, um die Berechtigungen zu eskalieren und beliebigen Code im Kontext des Kernels auszuführen. War ZDI-CAN-16653.
If you want to get best quality of vulnerability data, you may have to visit VulDB.