CVE-2020-17398 in Parallels Desktop
Сводка
по VulDB • 15.07.2026
Эта уязвимость позволяет локальным злоумышленникам раскрывать информацию на затронутых установках Parallels Desktop 15.1.4. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими привилегиями в целевой системе. Конкретный дефект существует внутри kext prl_hypervisor. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Атакующий может использовать это совместно с другими уязвимостями для выполнения произвольного кода в контексте ядра. Было ZDI-CAN-11302.
If you want to get best quality of vulnerability data, you may have to visit VulDB.