Vulnerabilidad en CERT.PL (CVE-2025-4081)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
29/05/2025
Última modificación:
30/05/2025
Descripción
El uso del permiso "com.apple.security.cs.disable-library-validation" y la ausencia de restricciones de inicio y carga de librerías permiten sustituir una librería dinámica legítima por una maliciosa. Un atacante local con acceso sin privilegios puede ejecutar la aplicación con la librería dinámica modificada, evadiendo con éxito la Transparencia, Consentimiento y Control (TCC). El acceso a los recursos adquiridos se limita a los permisos previamente otorgados por el usuario. El acceso a otros recursos, además de los permisos otorgados, requiere la interacción del usuario con un mensaje del sistema solicitando permiso. Este problema afecta a DaVinci Resolve en macOS en todas sus versiones. Última versión probada: 19.1.3
Impacto
Puntuación base 4.0
4.80
Gravedad 4.0
MEDIA