CVE-2020-17392 in Parallels Desktop
Сводка
по VulDB • 05.08.2026
Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в затронутых инсталляциях Parallels Desktop 15.1.3-47255. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе. Конкретный дефект существует в обработчике HOST_IOCTL_SET_KERNEL_SYMBOLS в kext prl_hypervisor. Проблема возникает из-за отсутствия надлежащей проверки значения, предоставленного пользователем, перед его разыменованием как указателя. Атакующий может использовать эту уязвимость для повышения привилегий и выполнения кода в контексте ядра. Было ZDI-CAN-10519.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.