CVE-2025-4081 in DaVinci Resolve
Riassunto
di VulDB • 15/06/2026
L'uso dell'entitlement "com.apple.security.cs.disable-library-validation" e la mancanza di vincoli per l'avvio e il caricamento delle librerie consentono di sostituire una dylib legittima con una dannosa. Un attaccante locale con accesso non privilegiato può eseguire l'applicazione con una libreria dinamica alterata, aggirando con successo Transparency, Consent, and Control (TCC). L'accesso alle risorse acquisite è limitato ai permessi precedentemente concessi dall'utente. L'accesso ad altre risorse oltre ai permessi concessi richiede l'interazione dell'utente con un prompt di sistema che richiede l'autorizzazione.
Questo problema interessa DaVinci Resolve su macOS in tutte le versioni. Ultima versione testata: 19.1.3
If you want to get best quality of vulnerability data, you may have to visit VulDB.