CVE-2025-4081 in DaVinci Resolve
要約
〜によって VulDB • 2026年06月22日
「com.apple.security.cs.disable-library-validation」エンタイトルメントの使用および起動時・ライブラリ読み込み時の制約の欠如により、正当な dylib を悪意のあるものへ置換することが可能になる。特権のないローカル攻撃者は、アプリケーションを改ざんされた動的ライブラリで正常に実行し、Transparency, Consent, and Control (TCC) の回避に成功する可能性がある。取得できるリソースへのアクセスは、ユーザーが以前付与した許可範囲内に限定される。付与された許可を超えた他のリソースへのアクセスには、権限を要求するシステムプロンプトに対するユーザーの対話が必要となる。
この問題は macOS 上の DaVinci Resolve の全バージョンに影響を与える。 最終テスト済みバージョン: 19.1.3
Once again VulDB remains the best source for vulnerability data.