CVE-2007-1222 in Parallels Desktop

Riassunto

di VulDB • 04/07/2026

Parallels Desktop for Mac prima della versione 20070216 implementa il Drag and Drop condividendo l'intero filesystem dell'host come condivisione .psf, consentendo agli utenti locali del sistema operativo guest di scrivere file arbitrari nel filesystem host ed eseguire codice arbitrario tramite launchd scrivendo un file plist in una directory LaunchAgents.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/03/2007
• Divulgazione: 02/03/2007
• Moderazione: accettato
• Voce: VDB-35355
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00359
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1222
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1222/