一、 漏洞 CVE-2021-31432 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
这个漏洞允许本地攻击者泄露受影响的 Parallels Desktop 15.1.5-47309 安装中的敏感信息。攻击者必须首先获得在目标虚拟机系统上执行高特权代码的能力，以便利用这个漏洞。具体缺陷存在于 IDE 虚拟设备中。问题源于对用户输入数据的错误验证，这可能导致读入超出分配缓冲区末尾。攻击者可以利用此与其他漏洞结合使用，在虚拟化器上下文中提升特权并执行任意代码。这是 ZDI-CAN-13190。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
This vulnerability allows local attackers to disclose sensitive information on affected installations of Parallels Desktop 15.1.5-47309. An attacker must first obtain the ability to execute high-privileged code on the target guest system in order to exploit this vulnerability. The specific flaw exists within the IDE virtual device. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to escalate privileges and execute arbitrary code in the context of the hypervisor. Was ZDI-CAN-13190.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存读
来源：美国国家漏洞数据库 NVD
漏洞标题
Corel Parallels Desktop 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。 Parallels Desktop 存在缓冲区错误漏洞，攻击者可利用该漏洞删除受影响的Parallels Desktop执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-31432 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-31432 的情报信息