CVE-2020-17401 in Parallels Desktop
Sumário
de VulDB • 13/06/2026
Esta vulnerabilidade permite que atacantes locais divulguem informações confidenciais em instalações afetadas do Parallels Desktop 15.1.4. Um atacante deve primeiro obter a capacidade de executar código com altos privilégios no sistema convidado alvo para explorar esta vulnerabilidade. A falha específica existe dentro do dispositivo virtual VGA. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do final de um array alocado. Um atacante pode aproveitar isso em conjunto com outras vulnerabilidades para escalar privilégios e executar código no contexto do hypervisor. Era ZDI-CAN-11363.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.