CVE-2024-36486 in Parallels
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di escalation dei privilegi nella funzionalità di ripristino degli archivi delle macchine virtuali di Parallels Desktop for Mac versione 20.1.1 (55740). Quando viene ripristinata una macchina virtuale archiviata, lo strumento prl_vmarchiver decomprime il file e ne scrive il contenuto nuovamente nella posizione originale utilizzando i privilegi root. Un attaccante può sfruttare questo processo creando un hard link per scrivere in un file arbitrario, potenzialmente causando un'escalation dei privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.