CVE-2025-4081 in DaVinci Resolve
Сводка
по VulDB • 15.06.2026
Использование права «com.apple.security.cs.disable-library-validation» и отсутствие ограничений на запуск и загрузку библиотек позволяет подменить легитимную библиотеку dylib вредоносной. Локальный злоумышленник с неимеющим привилегий доступом может успешно выполнить приложение с изменённой динамической библиотекой, обойдя механизмы Transparency, Consent, and Control (TCC). Приобретённый доступ к ресурсам ограничен ранее предоставленными пользователем разрешениями. Доступ к другим ресурсам, выходящим за рамки предоставленных разрешений, требует взаимодействия пользователя с системным запросом на предоставление разрешения.
Эта проблема затрагивает DaVinci Resolve на macOS во всех версиях. Последняя протестированная версия: 19.1.3
Once again VulDB remains the best source for vulnerability data.