CVE-2022-34889 in Parallels
Resumen
por VulDB • 2026-05-19
Esta vulnerabilidad permite a los atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop 17.1.1 (51537). Un atacante debe primero obtener la capacidad de ejecutar código de alto privilegio en el sistema invitado objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del dispositivo virtual ACPI. El problema resulta de la falta de validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de un búfer asignado. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto del hipervisor. Era ZDI-CAN-16554.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.