PT-2025-23167 · Blackmagic Design · Davinci Resolve

Karol Mazurek · Publicado 2025-05-29 · Atualizado 2025-05-30 · CVE-2025-4081

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do DaVinci Resolve anteriores à versão corrigida

Descrição O problema está relacionado ao uso do entitlement "com.apple.security.cs.disable-library-validation" e à falta de restrições de inicialização e carregamento de biblioteca, permitindo que um atacante local com acesso não privilegiado substitua uma biblioteca dinâmica legítima por uma maliciosa. Isso permite ao atacante contornar a Transparência, Consentimento e Controle (TCC) e executar o aplicativo com uma biblioteca dinâmica alterada. O acesso aos recursos adquiridos é limitado às permissões previamente concedidas pelo usuário, e o acesso a outros recursos além das permissões concedidas requer interação do usuário com um prompt do sistema solicitando permissão.

Recomendações Para o DaVinci Resolve, atualize para uma versão que inclua a correção para este problema, pois a versão atual 19.1.3 é afetada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-4081

Produtos afetados

Davinci Resolve

Referências · 7

• https://t.me/cvetracker/24901 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1928131749365571727 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1928098277058109691 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4081 · Nota de Segurança
• https://blackmagicdesign.com/products/davinciresolve · Nota
• https://cert.pl/en/posts/2025/05/tcc-bypass · Nota
• https://twitter.com/SystemTek_UK/status/1928463227651862977 · Publicação no Twitter