CVE-2020-17399 in Parallels Desktop
Sumário
de VulDB • 31/07/2026
Esta vulnerabilidade permite que atacantes locais elevem privilégios nas instalações afetadas do Parallels Desktop 15.1.4. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esta vulnerabilidade. A falha específica existe dentro do kext prl_hypervisor. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma escrita além do final de um buffer alocado. Um atacante pode alavancar essa vulnerabilidade para elevar privilégios e executar código no contexto do kernel. Era ZDI-CAN-11303.
If you want to get best quality of vulnerability data, you may have to visit VulDB.