CVE-2021-31423— Corel Parallels Desktop 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-31423の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
This vulnerability allows local attackers to disclose sensitive information on affected installations of Parallels Desktop 15.1.5-47309. An attacker must first obtain the ability to execute high-privileged code on the target guest system in order to exploit this vulnerability. The specific flaw exists within the Toolgate component. The issue results from the lack of proper initialization of memory prior to accessing it. An attacker can leverage this in conjunction with other vulnerabilities to escalate privileges and execute arbitrary code in the context of the hypervisor. Was ZDI-CAN-12528.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对未经初始化资源的使用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Corel Parallels Desktop 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。 Parallels Desktop 存在缓冲区错误漏洞，攻击者可利用该漏洞删除受影响的Parallels Desktop执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2021-31423の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-31423のインテリジェンス情報
请登录查看更多情报信息。
- https://kb.parallels.com/en/125013x_refsource_MISC
- https://www.zerodayinitiative.com/advisories/ZDI-21-431/x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2021-31423
Same Patch Batch · Parallels · 2021-04-29 · 16 CVEs total
| CVE-2021-31417 | Corel Parallels Desktop 缓冲区错误漏洞 | |
| CVE-2021-31418 | Corel Parallels Desktop 缓冲区错误漏洞 | |
| CVE-2021-31419 | Corel Parallels Desktop 缓冲区错误漏洞 | |
| CVE-2021-31420 | Corel Parallels Desktop 安全漏洞 | |
| CVE-2021-31421 | Corel Parallels Desktop 路径遍历漏洞 | |
| CVE-2021-31422 | Corel Parallels Desktop 安全漏洞 | |
| CVE-2021-31424 | Corel Parallels Desktop 安全漏洞 | |
| CVE-2021-31425 | Corel Parallels Desktop 输入验证错误漏洞 | |
| CVE-2021-31426 | Corel Parallels Desktop 输入验证错误漏洞 | |
| CVE-2021-31427 | Corel Parallels Desktop 安全漏洞 | |
| CVE-2021-31428 | Corel Parallels Desktop 安全漏洞 | |
| CVE-2021-31429 | Corel Parallels Desktop 安全漏洞 | |
| CVE-2021-31430 | Corel Parallels Desktop 缓冲区错误漏洞 | |
| CVE-2021-31431 | Corel Parallels Desktop 缓冲区错误漏洞 | |
| CVE-2021-31432 | Corel Parallels Desktop 缓冲区错误漏洞 |
IV. 関連脆弱性
同じ製品: Desktop
- CVE-2026-7701
Telegram Desktop Bot API url_auth_box.cpp RequestButton null - CVE-2025-14414
Soda PDF Desktop Word File Insufficient UI Warning Remote Co - CVE-2025-14415
Soda PDF Desktop Launch Insufficient UI Warning Remote Code - CVE-2025-14413
Soda PDF Desktop CBZ File Parsing Directory Traversal Remote - CVE-2025-14412
Soda PDF Desktop XLS File Insufficient UI Warning Remote Cod
同じ弱点: CWE-908
- CVE-2026-7141
vllm KV Block kv_cache_interface.py has_mamba_layers uniniti - CVE-2026-26175
Windows Boot Manager Security Feature Bypass Vulnerability - CVE-2026-34543
OpenEXR: Heap information disclosure in PXR24 decompression - CVE-2026-27496
n8n has In-Process Memory Disclosure in its Task Runner - CVE-2025-12736
multimedia_audio_standard has an insecure storage of sensiti
V. CVE-2021-31423へのコメント
まだコメントはありません