CVE-2020-17398 in Parallels Desktop
Riassunto
di VulDB • 18/07/2026
Questa vulnerabilità consente ad attaccanti locali di divulgare informazioni sulle installazioni colpite di Parallels Desktop 15.1.4. Un attaccante deve prima ottenere la capacità di eseguire codice a privilegi ridotti sul sistema target per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del kext prl_hypervisor. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può comportare una lettura oltre la fine di un buffer allocato. Un attaccante può sfruttare questo aspetto in combinazione con altre vulnerabilità per eseguire codice arbitrario nel contesto del kernel. Era ZDI-CAN-11302.
If you want to get best quality of vulnerability data, you may have to visit VulDB.