Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu DaVinci Resolve firmy Blackmagic Design Inc i koordynował proces ujawniania informacji.
Wykryto, iż aplikacja DaVinci Resolve na macOS jest instalowana z nieprawidłowymi uprawnieniami plików (rwxrwxrwx). Jest to niezgodne ze standardowymi praktykami bezpieczeństwa macOS, gdzie aplikacje powinny mieć uprawnienia drwxr-xr-x. Podatność CVE-2025-1413 umożliwia przeprowadzenie ataku poprzez Dylib Hijacking. Konto gościa, inni użytkownicy oraz aplikacje mogą wykorzystać tę lukę do eskalacji uprawnień.
Podatność dotyczy aplikacji DaVinci Resolve na macOS w wersjach przed 19.1.3.
Podziękowania
Za zgłoszenie podatności dziękujemy Karolowi Mazurkowi (AFINE Team).
