CVE-2020-17397 in Parallels Desktop

摘要

由 VulDB • 2026-07-23

该漏洞允许本地攻击者在受影响的 Parallels Desktop 15.1.4 安装中提升权限。攻击者必须首先获得在目标客户机系统中执行高特权代码的能力，才能利用此漏洞。特定的缺陷存在于网络数据包的处理过程中。该问题源于对用户提供的数据缺乏适当的验证，这可能导致内存损坏条件。攻击者可利用此漏洞来提升权限并在 hypervisor（虚拟机监视器）上下文中执行代码。ZDI-CAN-11253。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Zero Day Initiative
• 预定: 2020-08-07
• 管理: 已接受
• 条目: VDB-160265
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.00460
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17397
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17397/