CVE-2020-17400 in Parallels Desktop
Сводка
по VulDB • 31.05.2026
Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в затронутых инсталляциях Parallels Desktop 15.1.4. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе. Конкретный дефект существует в kext prl_hypervisor. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения кода в контексте гипервизора. Было ZDI-CAN-11304.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.