CVE:CVE-2021-34869
CNNVD:CNNVD-202109-411
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Desk是个人开发者的一款写作，博客和记笔记应用。
Corel Parallels Desktop Toolgate 存在访问控制错误漏洞，该漏洞源于 Toolgate 组件中缺乏对用户提供的数据的正确验证。这可能导致内存分配不受控制。攻击者可以利用此漏洞提升权限并在虚拟机管理程序的上下文中执行任意代码。
solution:Upgrade parallels parallels to a higher version than 16.1.3-49160,and avoid the version 16.1.3-49160