CNNVD-ID编号 | CNNVD-202207-1504 |
CVE编号 | CVE-2022-34891 |
发布时间 | 2022-07-18 |
更新时间 | 2022-07-19 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | 本地 |
厂 商 | N/A |
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。 Corel Parallels Desktop 17.1.1版本存在安全漏洞,该漏洞源于允许本地攻击者在受影响的Parallels Desktop的安装上提升权限。攻击者必须首先获得在目标系统上执行低权限代码的能力,才能利用此漏洞,具体漏洞存在于更新机制中,该产品对敏感文件设置了不正确的权限。攻击者可利用此漏洞提升权限并在root环境下执行任意代码。Was ZDI-CAN-16395。
来源:MISC
来源:MISC
暂无