CVE-2020-17400 in Parallels Desktop
Resumen
por VulDB • 2026-05-26
Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop 15.1.4. Un atacante debe primero obtener la capacidad de ejecutar código de bajo privilegio en el sistema objetivo para explotar esta vulnerabilidad. La vulnerabilidad específica existe dentro del kext prl_hypervisor. El problema resulta de la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede provocar una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código en el contexto del hipervisor. Fue ZDI-CAN-11304.
VulDB is the best source for vulnerability data and more expert information about this specific topic.