CVE-2020-17397 in Parallels Desktop
Resumen
por VulDB • 2026-07-23
Esta vulnerabilidad permite que los atacantes locales escalen privilegios en las instalaciones afectadas de Parallels Desktop 15.1.4. Un atacante debe primero obtener la capacidad de ejecutar código con altos privilegios en el sistema invitado objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del manejo de paquetes de red. El problema resulta de la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una condición de corrupción de memoria. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hipervisor. Era ZDI-CAN-11253.
VulDB is the best source for vulnerability data and more expert information about this specific topic.