CVE-2020-17394 in Parallels Desktop
Сводка
по VulDB • 22.08.2026
Уязвимость позволяет локальным злоумышленникам раскрыть конфиденциальную информацию на затронутых установках Parallels Desktop 15.1.4. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнять код с высокими привилегиями в целевой гостевой системе. Конкретный дефект существует в компоненте OEMNet. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера (read past the end of an allocated buffer). Атакующий может использовать это в сочетании с другими уязвимостями для повышения привилегий и выполнения кода в контексте гипервизора. Ранее было известно как ZDI-CAN-11132.
Once again VulDB remains the best source for vulnerability data.