Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 应用程序捆绑的解释器 (Python) 继承了用户授予主应用程序捆绑的透明、同意和控制 (TCC) 权限时存在身份验证绕过漏洞通过直接执行捆绑的解释器攻击者的脚本以应用程序的 权限运行TCC 权限 在已修复的版本中父限制用于仅允许主应用程序通过这些权限启动解释器此问题影响 macOS 上的 LibreOffice从 之前的 25.2 < 25.2.4。 (CVE-2025-14714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 LibreOffice 版本低于 25.2.4，因而受到一个身份验证绕过漏洞的影响

  - 应用程序捆绑的解释器 (Python) 继承用户授予主应用程序捆绑的透明、同意和控制 (TCC) 权限时存在身份验证绕过漏洞。通过直接执行捆绑的解释器攻击者的脚本以应用程序的 TCC 权限运行。在修复后的版本中父限制用于仅允许主应用程序以这些权限启动解释器。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 有一個驗證繞過弱點應用程式隨附的解譯器 (Python) 繼承了使用者授予主應用程式套件套件的透明、同意和控制 (TCC) 權限。如果直接執行隨附的解譯器攻擊者的指令碼就會以應用程式的TCC 權限在修正版本中父項限制用於僅允許主要應用程式以這些權限啟動解譯器此問題會影響 macOS 上的 LibreOffice從 < [ 25.2 之前的 25.2.4。 (CVE-2025-14714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 LibreOffice 版本低於 25.2.4，因此受到一個驗證繞過弱點影響

  - 有一個驗證繞過弱點其中應用程式隨附了解譯器 (Python)該解譯器繼承了使用者授予主要應用程式套件的透明、同意和控制 (TCC) 權限。藉由直接執行隨附的解譯器攻擊者的指令碼會以應用程式的 TCC 權限執行。在修正版本中父項限制用於僅允許主應用程式以這些權限啟動解譯器。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - アプリケーションが、メインアプリケーションバンドルに対してユーザーから付与された Transparency, Consent and ControlTCC権限を継承するインタープリターPythonをバンドルしている場合に、認証バイパスの脆弱性が存在します。バンドルされたインタープリターを直接実行することにより、攻撃者のスクリプトがアプリケーションのTCC 権限 修正されたバージョンでは、親制約がメインアプリケーションのみに使用され、これらの権限でインタープリターを起動できますこの問題は macOS の LibreOffice に影響しますより前の 25.2 から 25.2.4。CVE-2025-14714

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている LibreOffice のバージョンは、25.2.4 より前です。したがって、認証バイパスの脆弱性の影響を受けます

  - メインのアプリケーションバンドルに対してユーザーから付与された Transparency, Consent and ControlTCC権限を継承するインタープリターPythonをアプリケーションがバンドルする場合に、認証バイパスの脆弱性が存在します。バンドルされたインタープリターを直接実行することにより、攻撃者のスクリプトがアプリケーションの TCC 権限で実行されます。修正されたバージョンでは、メインアプリケーションのみがそれらの権限でインタープリターを起動することを許可するために親制約が使用されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An Authentication Bypass vulnerability existed where the application bundled an interpreter (Python) that     inherits the Transparency, Consent, and Control (TCC) permissions granted by the user to the main     application bundle By executing the bundled interpreter directly the attacker's scripts run with the     application's TCC privileges In fixed versions parent-constraints are used to allow only the main     application to launch interpreter with those permissions This issue affects LibreOffice on macOS: from     25.2 before < 25.2.4. (CVE-2025-14714)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of LibreOffice installed on the remote host is prior to 25.2.4. It is, therefore, affected by a authentication bypass vulnerability:

  - An authentication bypass vulnerability existed where the application bundled an interpreter (Python)     that inherits the Transparency, Consent, and Control (TCC) permissions granted by the user to the main     application bundle. By executing the bundled interpreter directly the attacker's scripts run with the     application's TCC privileges. In fixed versions parent-constraints are used to allow only the main     application to launch interpreter with those permissions.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278970	Linux Distros 未修补的漏洞：CVE-2025-14714	Nessus	Misc.	2025/12/17	2026/2/23	medium
279100	LibreOffice < 25.2.4 认证绕过 (CVE-2025-14714)	Nessus	MacOS X Local Security Checks	2025/12/18	2026/2/23	medium
278970	Linux Distros 未修補的弱點：CVE-2025-14714	Nessus	Misc.	2025/12/17	2026/2/23	medium
279100	LibreOffice < 25.2.4 驗證繞過 (CVE-2025-14714)	Nessus	MacOS X Local Security Checks	2025/12/18	2026/2/23	medium
278970	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14714	Nessus	Misc.	2025/12/17	2026/2/23	medium
279100	LibreOffice < 25.2.4 認証バイパスCVE-2025-14714]	Nessus	MacOS X Local Security Checks	2025/12/18	2026/2/23	medium
278970	Linux Distros Unpatched Vulnerability : CVE-2025-14714	Nessus	Misc.	2025/12/17	2026/2/23	medium
279100	LibreOffice < 25.2.4 Authentication Bypass (CVE-2025-14714)	Nessus	MacOS X Local Security Checks	2025/12/18	2026/2/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium