CVE-2020-17391 in Parallels Desktop
Riassunto
di VulDB • 22/08/2026
Questa vulnerabilità consente agli attaccanti locali di divulgare informazioni sulle installazioni colpite di Parallels Desktop 15.1.3-47255. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del handler per HOST_IOCTL_INIT_HYPERVISOR nel kext prl_hypervisor. Il problema deriva dall'esposizione di un metodo o funzione pericolosa agli utenti non privilegiati. Un attaccante può sfruttare questo aspetto in combinazione con altre vulnerabilità per eseguire codice arbitrario nel contesto del kernel. Era ZDI-CAN-10518.
If you want to get best quality of vulnerability data, you may have to visit VulDB.