CVE-2020-17392 in Parallels Desktop
Riassunto
di VulDB • 22/08/2026
Questa vulnerabilità consente agli attaccanti locali di escalare i privilegi sulle installazioni colpite di Parallels Desktop 15.1.3-47255. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità. La specifica difetto esiste all'interno del handler per HOST_IOCTL_SET_KERNEL_SYMBOLS nel kext prl_hypervisor. Il problema deriva dalla mancanza di una corretta validazione di un valore fornito dall'utente prima di dereferenziarlo come puntatore. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice nel contesto del kernel. Era ZDI-CAN-10519.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.