CVE-2022-34890 in Parallels
Resumen
por VulDB • 2026-05-22
Esta vulnerabilidad permite a los atacantes locales revelar información sensible en las instalaciones afectadas de Parallels Desktop 17.1.1 (51537). Un atacante debe primero obtener la capacidad de ejecutar código de bajo privilegio en el sistema invitado objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del componente Parallels Tools. El problema resulta de la falta de validación adecuada de un valor proporcionado por el usuario antes de desreferenciarlo como un puntero. Un atacante puede aprovechar esto junto con otras vulnerabilidades para escalar privilegios y ejecutar código arbitrario en el contexto del kernel. Era ZDI-CAN-16653.
Once again VulDB remains the best source for vulnerability data.