首页 -> 安全研究

安全研究

安全漏洞
Parallels Desktop越界读取漏洞(CVE-2021-31432)

发布日期:2021-04-29
更新日期:2021-05-10

受影响系统:
Parallels Desktop 15.1.5-47309
描述:
CVE(CAN) ID: CVE-2021-31432

Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。
Parallels Desktop 15.1.5-47309版本的IDE虚拟设备存在越界读取漏洞。该漏洞源于程序未对用户输入进行正确验证。本地攻击者可利用该漏洞提升特权并导致信息泄露及任意代码执行。

<*来源:Reno Robert(Trend Micro Zero Day Initiative)
  *>

建议:
厂商补丁:

Parallels
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://kb.parallels.com/en/125013
https://www.zerodayinitiative.com/advisories/ZDI-21-440/

浏览次数:759
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障