macOS版「DaVinci Resolve」に権限昇格の脆弱性

Blackmagic Designが提供する動画編集ソフトウェア「DaVinci Resolve」に権限昇格の脆弱性が明らかとなった。

アプリケーションのインストール時に誤ったファイル権限を設定し、macOS環境で権限昇格が可能となる脆弱性「CVE-2025-1413」が明らかとなったもの。ライブラリのハイジャックにより、権限の昇格が可能となる。

ポーランドのCERT Polskaが脆弱性について報告を受けて調整を実施。現地時間2025年2月28日にセキュリティアドバイザリを公開した。共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.2」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

「同19.1.3」より以前のバージョンに脆弱性は存在しており、同社は2025年1月20日にリリースしたアップデート「同19.1.3」で同脆弱性を解消したという。

（Security NEXT - 2025/03/03 ） ツイート

PR

関連記事

「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
Doxense製プリントサーバ管理ソフト「Watchdoc」に深刻な脆弱性
構成管理ツール「Chef Automate」に深刻な脆弱性 - 9月初旬に修正
「Rancher Manager」に脆弱性 - フィッシング悪用や情報漏洩のおそれ
メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か
仮想化基盤「vCenter Server」「NSX」に脆弱性 - アップデートが公開
「Apache Airflow」に脆弱性 - 接続情報が漏洩するおそれ
「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認