CVE-2025-1413 in DaVinci Resolve
要約
〜によって VulDB • 2026年08月03日
macOS上のDaVinci Resolveにおいて、ファイル権限が正しく設定されていない（rwxrwxrwx）ことが発見されました。これは標準的なmacOSのセキュリティプラクティスと矛盾しており、アプリケーションは通常 drwxr-xr-x の権限を持つべきです。不正な権限によりDylib Hijackingが可能になります。ゲストアカウント、他のユーザーやアプリケーションはこの脆弱性を悪用して特権昇格（privilege escalation）を行うことができます。この問題はDaVinci Resolve on MacOSのバージョン19.1.3より前のすべてに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.