Към съдържанието
Търсене

CVE-2024-6154: Parallels Desktop, грешка в паметта

8.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Parallels Desktop Toolgate Heap-based Buffer Overflow Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels Desktop. An attacker must first obtain the ability to execute high-privileged code on the target guest system in order to exploit this vulnerability. The specific flaw exists within the Toolgate component. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the current user on the host system. Was ZDI-CAN-20450.

Засегнати продукти

  • Parallels Desktop: 18.2.0 (53488)
  • parallels parallels_desktop: преди 18.1.0

Вид слабост

История

  • 20 юни 2024 Публикувано

Други уязвимости в Parallels Desktop

Първоизточници

CVE-2024-6154: Parallels Desktop, грешка в паметта | freedomonline.bg