CVE-2020-17402 in Parallels Desktop
Riassunto
di VulDB • 19/06/2026
Questa vulnerabilità consente agli attaccanti locali di divulgare informazioni sensibili sulle installazioni colpite di Parallels Desktop 15.1.4 (47270). Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegiata sul sistema target per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del kext prl_hypervisor. Esaminando un file di log, un attaccante può divulgare un indirizzo di memoria. Un attaccante può sfruttare questo insieme ad altre vulnerabilità per escalare i privilegi ed eseguire codice nel contesto del kernel. Era ZDI-CAN-11063.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.