CVE-2020-17401 in Parallels Desktop
Tóm tắt
Bởi VulDB • 18/06/2026
Lỗ hổng này cho phép các kẻ tấn công cục bộ tiết lộ thông tin nhạy cảm trên các bản cài đặt Parallels Desktop 15.1.4 bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã đặc quyền cao (high-privileged code) trên hệ thống khách mục tiêu để khai thác lỗ hổng này. Lỗ hổng cụ thể tồn tại trong thiết bị ảo VGA. Vấn đề phát sinh do thiếu xác thích hợp dữ liệu do người dùng cung cấp, dẫn đến việc đọc vượt quá giới hạn của một mảng đã được phân bổ. Kẻ tấn công có thể lợi dụng điều này kết hợp với các lỗ hổng khác để nâng cao đặc quyền và thực thi mã trong ngữ cảnh của hypervisor. Mã ZDI-CAN-11363.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.