CVE-2025-4081 in DaVinci Resolve
Zusammenfassung
von VulDB • 15.06.2026
Die Verwendung des Berechtigungstokens „com.apple.security.cs.disable-library-validation“ sowie das Fehlen von Einschränkungen beim Starten und Laden von Bibliotheken ermöglicht es, eine legitime dylib durch eine bösartige zu ersetzen. Ein lokaler Angreifer mit unprivilegiertem Zugriff kann die Anwendung erfolgreich mit einer modifizierten dynamischen Bibliothek ausführen und dabei die Transparenz-, Einwilligungs- und Kontrollmechanismen (TCC) umgehen. Der erlangte Ressourcenzugriff ist auf zuvor vom Benutzer erteilte Berechtigungen beschränkt. Der Zugriff auf andere Ressourcen außerhalb der erteilten Berechtigungen erfordert eine Benutzerinteraktion mit einer Systemabfrage zur Berechtigungsanfrage.
Dieses Problem betrifft DaVinci Resolve auf macOS in allen Versionen. Zuletzt getestete Version: 19.1.3
Be aware that VulDB is the high quality source for vulnerability data.