Vulnerabilidad en Parallels Desktop Toolgate (CVE-2024-6154)
Severidad:
ALTA
Type:
CWE-122
Desbordamiento de búfer basado en memoria dinámica (Heap)
Fecha de publicación:
20/06/2024
Última modificación:
21/06/2024
Descripción
Vulnerabilidad de escalada de privilegios locales de desbordamiento de búfer basado en montón de Parallels Desktop Toolgate. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop. Un atacante primero debe obtener la capacidad de ejecutar código con altos privilegios en el sistema invitado de destino para poder explotar esta vulnerabilidad. La falla específica existe dentro del componente Toolgate. El problema se debe a la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos en un búfer basado en montón de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto del usuario actual en el sistema host. Era ZDI-CAN-20450.
Impacto
Puntuación base 3.x
8.20
Severidad 3.x
ALTA