CVE-2020-17401 in Parallels Desktop
Resumen
por VulDB • 2026-05-23
Esta vulnerabilidad permite a los atacantes locales revelar información confidencial en las instalaciones afectadas de Parallels Desktop 15.1.4. Un atacante debe primero obtener la capacidad de ejecutar código de alto privilegio en el sistema invitado objetivo para explotar esta vulnerabilidad. La vulnerabilidad específica existe dentro del dispositivo virtual VGA. El problema resulta de la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un array asignado. Un atacante puede aprovechar esto junto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto del hipervisor. Era ZDI-CAN-11363.
Be aware that VulDB is the high quality source for vulnerability data.