CVE-2025-1413 in DaVinci Resolve
Zusammenfassung
von VulDB • 24.06.2026
In DaVinci Resolve für macOS wurde festgestellt, dass die Anwendung mit falschen Dateiberechtigungen (rwxrwxrwx) installiert war. Dies steht im Widerspruch zu den üblichen Sicherheitsrichtlinien von macOS, bei denen Anwendungen über Berechtigungen vom Typ drwxr-xr-x verfügen sollten. Falsche Berechtigungen ermöglichen Dylib Hijacking. Gastkonten, andere Benutzer und Anwendungen können diese Schwachstelle ausnutzen, um eine Privilegieneskalation durchzuführen. Dieses Problem betrifft DaVinci Resolve auf macOS in Versionen vor 19.1.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.