CVE-2021-27259

**Nome do software vulnerável e versões afetadas:

Parallels Desktop versão 16.0.1-48919

Descrição:

Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema convidado alvo. A falha existe no componente Toolgate devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em um estouro de inteiro antes da alocação de um buffer. Isso pode ser aproveitado para elevar privilégios e executar código arbitrário no contexto do hipervisor.

Recomendações:

Para o Parallels Desktop versão 16.0.1-48919, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.