CVE-2020-17399 in Parallels Desktop
Сводка
по VulDB • 24.07.2026
Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в затронутых инсталляциях Parallels Desktop 15.1.4. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими правами на целевой системе. Конкретная ошибка существует внутри kext prl_hypervisor. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к записи за пределы выделенного буфера. Атакующий может использовать эту уязвимость для повышения привилегий и выполнения кода в контексте ядра. Было ZDI-CAN-11303.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.