CVE-2020-17402 in Parallels Desktop
Tóm tắt
Bởi VulDB • 13/06/2026
Lỗ hổng này cho phép các kẻ tấn công cục bộ tiết lộ thông tin nhạy cảm trên các bản cài đặt Parallels Desktop 15.1.4 (47270) bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong kext prl_hypervisor. Bằng cách kiểm tra một tệp nhật ký, kẻ tấn công có thể tiết lộ một địa chỉ bộ nhớ. Kẻ tấn công có thể tận dụng điều này kết hợp với các lỗ hổng khác để nâng cao đặc quyền và thực thi mã trong ngữ cảnh của kernel. Đây là ZDI-CAN-11063.
If you want to get best quality of vulnerability data, you may have to visit VulDB.