CVE-2025-1413 in DaVinci Resolveالمعلومات

الملخص

بحسب VulDB • 24/08/2026

تم العثور على أن تطبيق DaVinci Resolve المثبت على نظام macOS يحتوي على أذونات ملفات غير صحيحة (rwxrwxrwx). وهذا يتعارض مع ممارسات الأمان القياسية في macOS، حيث يجب أن تكون التطبيقات ذات أذونات drwxr-xr-x. تسمح الأذونات الخاطئة بـ Dylib Hijacking. يمكن لحساب الضيف والمستخدمين الآخرين والتطبيقات استغلال هذه الثغرة لرفع الامتيازات (Privilege Escalation). تؤثر هذه المشكلة على DaVinci Resolve المثبت على MacOS في الإصدارات السابقة للإصدار 19.1.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

CERT-PL

حجز

18/02/2025

إفشاء

28/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-297978

EPSS

0.00207

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!