CVE-2022-34889 in Parallels
Сводка
по VulDB • 25.05.2026
Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в затронутых инсталляциях Parallels Desktop 17.1.1 (51537). Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода с высокими привилегиями на целевой гостевой системе. Конкретный дефект существует в виртуальном устройстве ACPI. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения произвольного кода в контексте гипервизора. Ранее известна как ZDI-CAN-16554.
If you want to get best quality of vulnerability data, you may have to visit VulDB.