Grigoritchy

The issue is related to a flaw in the Netfilter subsystem of the Linux kernel, specifically in the xt u32 module, which does not validate fields in the xt u32 structure. This allows a local privileged attacker to trigger an out-of-bounds read by setting size fields beyond array boundaries, potentially leading to a crash or information disclosure. The flaw is associated with the `u32 match it` function and involves reading data beyond buffer boundaries in memory.

**Nome do software vulnerável e versões afetadas: Parallels Desktop versão 16.1.3 Descrição: Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema convidado alvo. A falha específica existe no componente WinAppHelper, resultante da falta de controle de acesso adequado. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do hipervisor. Recomendações: Para o Parallels Desktop versão 16.1.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no componente Parallels Tools. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um estouro de inteiro antes da alocação de um buffer. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do kernel no sistema convidado alvo.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema convidado alvo. A falha específica existe no componente Parallels Tools. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um estouro de inteiro antes da alocação de um buffer. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do kernel no sistema convidado de destino.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no kext prl hypervisor. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código no contexto do hipervisor.

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema convidado alvo. A falha existe no dispositivo virtual VGA devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de uma matriz alocada. Isso pode ser explorado em conjunto com outras vulnerabilidades para escalar privilégios e executar código no contexto do hipervisor.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe na extensão do kernel do hipervisor. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código no contexto do hipervisor.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no módulo `prl hypervisor`. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um estouro de inteiro antes da alocação de um buffer. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código no contexto do kernel.

Esta vulnerabilidade permite que invasores locais divulguem informações nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha existe no kext `prl hypervisor` devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de um buffer alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do kernel.

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha existe no kext prl hypervisor devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma gravação além do fim de um buffer alocado. Isso pode ser aproveitado para elevar privilégios e executar código no contexto do kernel.

Esta vulnerabilidade permite que invasores locais divulguem informações nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no manipulador IOCTL, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do kernel.

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no manipulador IOCTL, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma gravação além do fim de um buffer alocado. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código no contexto do kernel.

Um problema de corrupção de memória foi resolvido com o aprimoramento do gerenciamento de memória. O processamento de conteúdo da web criado de forma maliciosa pode levar à execução de código arbitrário. O problema está relacionado a uma vulnerabilidade no módulo de exibição do WebKit, associada a um estouro de buffer na memória. A exploração da vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.