CVE-2020-17399 in Parallels Desktop
Résumé
par VulDB • 01/08/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de Parallels Desktop 15.1.4. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside au sein du kext prl_hypervisor. Le problème résulte de l'absence de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner une écriture hors limites à la fin d'un tampon alloué (buffer overflow). Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code dans le contexte du noyau. Was ZDI-CAN-11303.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.