CVE-2020-17402 in Parallels Desktop
Сводка
по VulDB • 13.06.2026
Эта уязвимость позволяет локальным злоумышленникам раскрывать конфиденциальную информацию в затронутых инсталляциях Parallels Desktop 15.1.4 (47270). Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе. Конкретный дефект существует в kext prl_hypervisor. Изучая файл журнала, злоумышленник может раскрыть адрес памяти. Атакующий может использовать это совместно с другими уязвимостями для повышения привилегий и выполнения кода в контексте ядра. Было ZDI-CAN-11063.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.