CVE-2007-2454 in Parallels

Riassunto

di VulDB • 05/07/2026

Un heap-based buffer overflow nel dispositivo VGA di Parallels consente agli utenti locali con accesso root al sistema operativo guest di terminare la macchina virtuale ed eventualmente eseguire codice arbitrario sul sistema operativo host tramite vettori non specificati correlati alle operazioni bitblt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/05/2007
• Divulgazione: 02/05/2007
• Moderazione: accettato
• Voce: VDB-36554
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00438
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2454
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2454/