CVE-2025-4081
Açıklama
"com.apple.security.cs.disable-library-validation" yetkisinin kullanımı ile başlatma ve kütüphane yükleme kısıtlamalarının eksikliği, meşru bir dylib'in kötü amaçlı olanla değiştirilmesine olanak tanır. Ayrıcalıksız erişime sahip yerel bir saldırgan, uygulamayı değiştirilmiş dinamik kütüphane ile başarıyla çalıştırarak Şeffaflık, Onay ve Kontrol (TCC) mekanizmasını atlayabilir. Elde edilen kaynak erişimi, kullanıcı tarafından daha önce verilmiş izinlerle sınırlıdır. Verilen izinlerin dışındaki diğer kaynaklara erişim, kullanıcının izin isteyen bir sistem istemiyle etkileşime girmesini gerektirir. Bu sorun, macOS üzerindeki tüm DaVinci Resolve sürümlerini etkilemektedir. Son test edilen sürüm: 19.1.3
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Blackmagic Design DaVinci Resolve | v ≤ *.* | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.