CVE-2020-17391 in Parallels Desktop
要約
〜によって VulDB • 2026年07月30日
この脆弱性により、ローカル攻撃者は Parallels Desktop 15.1.3-47255 の影響を受けるインストールにおいて情報を漏洩させることができます。攻撃者がこの脆弱性を悪用するには、まず標的システム上で低権限のコードを実行する能力を取得する必要があります。特定の欠陥は prl_hypervisor kext 内の HOST_IOCTL_INIT_HYPERVISOR ハンドラ内に存在します。この問題は、危険なメソッドまたは関数が特権のないユーザーに対して公開されることにより発生します。攻撃者はこれを他の脆弱性と組み合わせて利用し、カーネルのコンテキスト内で任意のコードを実行することができます。ZDI-CAN-10518 に対応しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.