Opis podatności

CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu DaVinci Resolve firmy Blackmagic Design Inc i koordynował proces ujawniania informacji.

Wykryto, że aplikacja DaVinci Resolve na macOS jest instalowana z nieprawidłowymi uprawnieniami plików (rwxrwxrwx). Jest to niezgodne ze standardowymi praktykami bezpieczeństwa macOS, gdzie aplikacje powinny mieć uprawnienia drwxr-xr-x. Podatność CVE-2025-1413 umożliwia przeprowadzenie ataku poprzez Dylib Hijacking. Konto gościa, inni użytkownicy oraz aplikacje mogą wykorzystać tę lukę do eskalacji uprawnień.

Podatność dotyczy aplikacji DaVinci Resolve na macOS w wersjach przed 19.1.3.

Podziękowania

Za zgłoszenie podatności dziękujemy Karolowi Mazurkowi (AFINE Team).