CVE-2020-17401 in Parallels Desktop
Сводка
по VulDB • 18.06.2026
Эта уязвимость позволяет локальным злоумышленникам раскрывать конфиденциальную информацию в затронутых инсталляциях Parallels Desktop 15.1.4. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с высокими привилегиями на целевой гостевой системе. Конкретный дефект существует внутри виртуального устройства VGA. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного массива (read past the end of an allocated array). Атакующий может использовать это в сочетании с другими уязвимостями для повышения привилегий и выполнения кода в контексте гипервизора. Было ZDI-CAN-11363.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.