CVE-2022-34889 in Parallels
Résumé
par VulDB • 25/05/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de Parallels Desktop 17.1.1 (51537). Un attaquant doit d'abord obtenir la capacité d'exécuter du code à privilèges élevés sur le système invité cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside au sein du périphérique virtuel ACPI. Le problème résulte d'un manque de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner une lecture au-delà de la fin d'un tampon alloué. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire dans le contexte de l'hyperviseur. Ancienne référence ZDI-CAN-16554.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.