CVE-2022-34889 in Parallels

Sumário

de VulDB • 25/05/2026

Esta vulnerabilidade permite que atacantes locais elevem privilégios nas instalações afetadas do Parallels Desktop 17.1.1 (51537). Um atacante deve primeiro obter a capacidade de executar código de alta privilégio no sistema convidado de destino para explorar esta vulnerabilidade. A falha específica existe dentro do dispositivo virtual ACPI. O problema resulta da falta de validação adequada de dados fornecidos pelo usuário, o que pode resultar em uma leitura além do final de um buffer alocado. Um atacante pode explorar esta vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do hypervisor. Era ZDI-CAN-16554.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Zero Day Initiative
• Reservar: 30/06/2022
• Divulgação: 18/07/2022
• Moderação: aceite
• Entrada: VDB-204178
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 8.2 (NVD)
• EPSS: 0.00353
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34889
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34889/