PT-2025-23167
CVE-2025-4081
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DaVinci Resolve السابقة للإصدار الذي تم إصلاحه
الوصف
تتعلق المشكلة باستخدام حق الوصول ”com.apple.security.cs.disable-library-validation“ وغياب قيود على بدء تشغيل المكتبة وتحميلها، مما يسمح لمهاجم محلي لا يمتلك صلاحيات خاصة باستبدال مكتبة ديناميكية شرعية بأخرى خبيثة. وهذا يسمح للمهاجم بالتحايل على مبدأ الشفافية والموافقة والتحكم (TCC) وتشغيل التطبيق باستخدام مكتبة ديناميكية تم تغييرها. يقتصر الوصول إلى الموارد المكتسبة على الأذونات التي منحها المستخدم مسبقًا، ويتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع مطالبة النظام بطلب الإذن.
التوصيات
بالنسبة لبرنامج DaVinci Resolve، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث إن الإصدار الحالي 19.1.3 متأثر بها.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾