远程主机上安装的 LibreOffice 版本低于 25.2.4，因而受到一个身份验证绕过漏洞的影响

  - 应用程序捆绑的解释器 (Python) 继承用户授予主应用程序捆绑的透明、同意和控制 (TCC) 权限时存在身份验证绕过漏洞。通过直接执行捆绑的解释器攻击者的脚本以应用程序的 TCC 权限运行。在修复后的版本中父限制用于仅允许主应用程序以这些权限启动解释器。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 存在一个认证绕过漏洞，其中应用程序捆绑了继承用户授予主应用程序包的透明度、同意和控制 （TCC） 权限的解释器 （Python） 通过直接执行捆绑的解释器，攻击者的脚本以应用程序的 TCC 权限运行 在修复的版本中，父约束用于仅允许主应用程序启动具有这些权限的解释器 此问题影响macOS：来自 25.2 < 25.2.4之前的版本。（CVE-2025-14714）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 LibreOffice 版本低於 25.2.4，因此受到一個驗證繞過弱點影響

  - 有一個驗證繞過弱點其中應用程式隨附了解譯器 (Python)該解譯器繼承了使用者授予主要應用程式套件的透明、同意和控制 (TCC) 權限。藉由直接執行隨附的解譯器攻擊者的指令碼會以應用程式的 TCC 權限執行。在修正版本中父項限制用於僅允許主應用程式以這些權限啟動解譯器。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 存在繞過身份驗證弱點，其中應用程式捆綁了一個解譯器 （Python），該解譯器繼承了使用者授予主應用程式捆綁包的透明度、同意和控制 （TCC） 權限 透過直接執行捆綁的解譯器，攻擊者的指令碼會以應用程式的 TCC 權限執行 在固定版本中，父限制用於僅允許主應用程式啟動具有這些權限的解譯器此問題會影響macOS：從 < 25.2.4之前。25.2（CVE-2025-14714）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている LibreOffice のバージョンは、25.2.4 より前です。したがって、認証バイパスの脆弱性の影響を受けます

  - メインのアプリケーションバンドルに対してユーザーから付与された Transparency, Consent and ControlTCC権限を継承するインタープリターPythonをアプリケーションがバンドルする場合に、認証バイパスの脆弱性が存在します。バンドルされたインタープリターを直接実行することにより、攻撃者のスクリプトがアプリケーションの TCC 権限で実行されます。修正されたバージョンでは、メインアプリケーションのみがそれらの権限でインタープリターを起動することを許可するために親制約が使用されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - アプリケーションがインタープリター(Python)をバンドルした場所に、認証バイパスの脆弱性が存在し、インタープリターはユーザーによりメインアプリケーションバンドルに対して付与された透明性、同意、制御(TCC)権限を継承します バンドルされたインタープリターを直接実行することで、攻撃者のスクリプトがアプリケーションの TCC 権限で実行されます 修正されたバージョンでは、親制約を使用して、メインアプリケーションだけがこれらの権限でインタープリターを起動できるようになります この問題は、LibreOfficemacOS: < 25.2.4 より前の 25.2 から。(CVE-2025-14714)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of LibreOffice installed on the remote host is prior to 25.2.4. It is, therefore, affected by a authentication bypass vulnerability:

  - An authentication bypass vulnerability existed where the application bundled an interpreter (Python)     that inherits the Transparency, Consent, and Control (TCC) permissions granted by the user to the main     application bundle. By executing the bundled interpreter directly the attacker's scripts run with the     application's TCC privileges. In fixed versions parent-constraints are used to allow only the main     application to launch interpreter with those permissions.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An Authentication Bypass vulnerability existed where the application bundled an interpreter (Python) that     inherits the Transparency, Consent, and Control (TCC) permissions granted by the user to the main     application bundle By executing the bundled interpreter directly the attacker's scripts run with the     application's TCC privileges In fixed versions parent-constraints are used to allow only the main     application to launch interpreter with those permissions This issue affects LibreOffice on macOS: from     25.2 before < 25.2.4. (CVE-2025-14714)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
279100	LibreOffice < 25.2.4 认证绕过 (CVE-2025-14714)	Nessus	MacOS X Local Security Checks	12/18/2025	2/23/2026	medium
278970	Linux Distros 未修补的漏洞：CVE-2025-14714	Nessus	Misc.	12/17/2025	11/6/2026	medium
279100	LibreOffice < 25.2.4 驗證繞過 (CVE-2025-14714)	Nessus	MacOS X Local Security Checks	12/18/2025	2/23/2026	medium
278970	Linux Distros 未修補弱點：CVE-2025-14714	Nessus	Misc.	12/17/2025	11/6/2026	medium
279100	LibreOffice < 25.2.4 認証バイパスCVE-2025-14714]	Nessus	MacOS X Local Security Checks	12/18/2025	2/23/2026	medium
278970	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14714	Nessus	Misc.	12/17/2025	11/6/2026	medium
279100	LibreOffice < 25.2.4 Authentication Bypass (CVE-2025-14714)	Nessus	MacOS X Local Security Checks	12/18/2025	2/23/2026	medium
278970	Linux Distros Unpatched Vulnerability : CVE-2025-14714	Nessus	Misc.	12/17/2025	11/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium