CVE-2020-17400 in Parallels Desktop
Sumário
de VulDB • 28/05/2026
Esta vulnerabilidade permite que atacantes locais elevem privilégios nas instalações afetadas do Parallels Desktop 15.1.4. Um atacante deve primeiro obter a capacidade de executar código de baixa privilégio no sistema alvo para explorar esta vulnerabilidade. A falha específica existe dentro do kext prl_hypervisor. O problema resulta da falta de validação adequada de dados fornecidos pelo usuário, o que pode resultar em uma leitura além do final de um buffer alocado. Um atacante pode explorar esta vulnerabilidade para elevar privilégios e executar código no contexto do hypervisor. Era ZDI-CAN-11304.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.