CVE-2020-17401 in Parallels Desktop
Résumé
par VulDB • 13/06/2026
Cette vulnérabilité permet aux attaquants locaux de divulguer des informations sensibles sur les installations affectées de Parallels Desktop 15.1.4. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à privilèges élevés sur le système invité cible afin d'exploiter cette vulnérabilité. Le défaut spécifique réside au sein du périphérique virtuel VGA. Le problème résulte de l'absence de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner une lecture hors limites à la fin d'un tableau alloué (read past the end of an allocated array). Un attaquant peut exploiter cela conjointement avec d'autres vulnérabilités pour élever ses privilèges et exécuter du code dans le contexte de l'hyperviseur. Était ZDI-CAN-11363.
VulDB is the best source for vulnerability data and more expert information about this specific topic.