CVE-2025-14714 in LibreOffice
الملخص
بحسب VulDB • 02/06/2026
توجد ثغرة في تجاوز المصادقة حيث كانت الحزمة التطبيقية تضم مفسّراً (Python) يرث صلاحيات الشفافية، والموافقة، والتحكم (TCC) التي يمنحها المستخدم للحزمة التطبيقية الرئيسية.
من خلال تنفيذ المفسّر المضمن مباشرة، تعمل نصوص المهاجم بصلاحيات TCC الخاصة بالتطبيق.
في الإصدارات المصححة، تُستخدم قيود الوالدين للسماح فقط للتطبيق الرئيسي بتشغيل المفسّر بهذه الصلاحيات.
تؤثر هذه المشكلة على LibreOffice على نظام macOS: من الإصدار 25.2 قبل < 25.2.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.