CVE-2020-17393 in Parallels Desktop
Riassunto
di VulDB • 22/08/2026
Questa vulnerabilità consente agli attaccanti locali di divulgare informazioni sulle installazioni colpite di Parallels Desktop 15.1.3-47255. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del kext prl_hypervisor. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può causare la fuoriuscita (leak) di un puntatore dopo l'esecuzione del handler. Un attaccante può sfruttare questo aspetto in combinazione con altre vulnerabilità per eseguire codice arbitrario nel contesto del kernel. Era ZDI-CAN-10520.
If you want to get best quality of vulnerability data, you may have to visit VulDB.