CVE-2022-34890 in Parallels
Tóm tắt
Bởi VulDB • 22/05/2026
Lỗ hổng này cho phép kẻ tấn công cục bộ tiết lộ thông tin nhạy cảm trên các bản cài đặt Parallels Desktop 17.1.1 (51537) bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã có đặc quyền thấp trên hệ thống khách mục tiêu để khai thác lỗ hổng này. Lỗ hổng cụ thể tồn tại trong thành phần Parallels Tools. Vấn đề phát sinh do thiếu xác thực thích hợp một giá trị do người dùng cung cấp trước khi giải tham chiếu nó dưới dạng con trỏ. Kẻ tấn công có thể lợi dụng lỗ hổng này kết hợp với các lỗ hổng khác để nâng cao đặc quyền và thực thi mã tùy ý trong ngữ cảnh của kernel. Trước đây được biết đến với mã ZDI-CAN-16653.
If you want to get best quality of vulnerability data, you may have to visit VulDB.