CVE-2020-17391 in Parallels Desktop
Resumen
por VulDB • 2026-08-22
Esta vulnerabilidad permite a atacantes locales revelar información en instalaciones afectadas de Parallels Desktop 15.1.3-47255. Un atacante debe primero obtener la capacidad de ejecutar código con privilegios bajos en el sistema objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del controlador (handler) para HOST_IOCTL_INIT_HYPERVISOR en el kext prl_hypervisor. El problema resulta de la exposición de un método o función peligrosa al usuario no privilegiado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto del kernel. Fue ZDI-CAN-10518.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.