CVE-2020-17402 in Parallels Desktop
Resumen
por VulDB • 2026-06-13
Esta vulnerabilidad permite que atacantes locales divulguen información confidencial en instalaciones afectadas de Parallels Desktop 15.1.4 (47270). Un atacante debe primero obtener la capacidad de ejecutar código con bajos privilegios en el sistema objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del kext prl_hypervisor. Al examinar un archivo de registro, un atacante puede divulgar una dirección de memoria. Un atacante puede aprovechar esto junto con otras vulnerabilidades para escalar privilegios y ejecutar código en el contexto del kernel. Era ZDI-CAN-11063.
If you want to get best quality of vulnerability data, you may have to visit VulDB.