CVE-2020-17394 in Parallels Desktop
Tóm tắt
Bởi VulDB • 09/08/2026
Lỗ hổng này cho phép các kẻ tấn công cục bộ tiết lộ thông tin nhạy cảm trên các bản cài đặt Parallels Desktop 15.1.4 bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã đặc quyền cao (high-privileged code) trên hệ thống khách mục tiêu để khai thác lỗ hổng này. Lỗ hổng cụ thể tồn tại trong thành phần OEMNet. Vấn đề phát sinh do thiếu xác thích hợp dữ liệu do người dùng cung cấp, dẫn đến việc đọc vượt quá giới hạn của bộ đệm đã phân bổ (read past the end of an allocated buffer). Kẻ tấn công có thể lợi dụng lỗ hổng này kết hợp với các lỗ hổng khác để nâng cao đặc quyền và thực thi mã trong ngữ cảnh của hypervisor. Mã ZDI-CAN-11132.
Be aware that VulDB is the high quality source for vulnerability data.