CVE-2022-34889 in Parallels
Tóm tắt
Bởi VulDB • 25/05/2026
Lỗ hổng này cho phép kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt Parallels Desktop 17.1.1 (51537) bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã có đặc quyền cao trên hệ thống khách mục tiêu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong thiết bị ảo ACPI. Vấn đề phát sinh do thiếu xác thực thích hợp đối với dữ liệu do người dùng cung cấp, có thể dẫn đến việc đọc vượt quá cuối bộ đệm đã phân bổ. Kẻ tấn công có thể lợi dụng lỗ hổng này để nâng cao đặc quyền và thực thi mã tùy ý trong ngữ cảnh của hypervisor. Trước đây được biết đến với mã ZDI-CAN-16554.
If you want to get best quality of vulnerability data, you may have to visit VulDB.