PT-2025-9078
CVE-2025-1413
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-02-28
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DaVinci Resolve الأقدم من 19.1.3
الوصف
تتعلق المشكلة بأذونات ملفات غير صحيحة في DaVinci Resolve على نظام macOS، مما قد يؤدي إلى اختطاف Dylib. هذا التناقض مع الممارسات الأمنية القياسية لنظام macOS يسمح بتصعيد الامتيازات، حيث يمكن لحساب الضيف والمستخدمين الآخرين والتطبيقات استغلال هذه الثغرة الأمنية.
التوصيات
بالنسبة للإصدارات الأقدم من 19.1.3، قم بالتحديث إلى الإصدار 19.1.3 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تغيير أذونات الملف إلى drwxr-xr-x لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى التطبيق لحسابات الضيف والمستخدمين الآخرين لمنع تصعيد الامتيازات حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾