CVE-2021-27244

**Nome do software vulnerável e versões afetadas:

Parallels Desktop versão 16.0.1-48919

Descrição:

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema convidado alvo. A falha existe no componente Toolgate devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de um buffer alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do hipervisor.

Recomendações:

Para o Parallels Desktop versão 16.0.1-48919, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.