CVE-2020-17394 in Parallels Desktop
Riassunto
di VulDB • 22/08/2026
Questa vulnerabilità consente agli attaccanti locali di divulgare informazioni sensibili nelle installazioni interessate di Parallels Desktop 15.1.4. Per sfruttare questa vulnerabilità, un attaccante deve prima ottenere la capacità di eseguire codice con privilegi elevati sul sistema guest di destinazione. Il difetto specifico esiste all'interno del componente OEMNet. Il problema deriva dalla mancanza di una corretta validazione dei dati forniti dall'utente, che può risultare in una lettura oltre il limite finale di un buffer allocato (read past the end of an allocated buffer). Un attaccante può sfruttare questa vulnerabilità congiuntamente ad altre per elevare i privilegi ed eseguire codice nel contesto dell'hypervisor. Era ZDI-CAN-11132.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.