CVE:CVE-2021-34987
CNNVD:CNNVD-202111-1042
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。
Corel Parallels Desktop 存在权限许可和访问控制问题漏洞，该漏洞源于在将用户提供的数据复制到固定长度缓冲区之前缺乏对长度的正确验证。已获取最高权限的在虚拟机管理程序的环境中提升权限并执行任意代码。
solution:Upgrade parallels parallels_desktop to a higher version than 16.5.1,and avoid the version 16.5.1