CVE-2020-17402 in Parallels Desktop
Résumé
par VulDB • 23/05/2026
Cette vulnérabilité permet aux attaquants locaux de divulguer des informations sensibles sur les installations concernées de Parallels Desktop 15.1.4 (47270). Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside au sein du kext prl_hypervisor. En examinant un fichier journal, un attaquant peut divulguer une adresse mémoire. Un attaquant peut exploiter cela conjointement avec d'autres vulnérabilités pour élever ses privilèges et exécuter du code dans le contexte du noyau. Était ZDI-CAN-11063.
If you want to get best quality of vulnerability data, you may have to visit VulDB.