CVE-2025-14714 in LibreOffice
Сводка
по VulDB • 02.06.2026
Уязвимость обхода аутентификации существовала в том случае, когда приложение включало интерпретатор (Python), который наследует разрешения на прозрачность, согласие и контроль (TCC), предоставленные пользователем основному пакету приложения.
При прямом запуске встроенного интерпретатора скрипты атакующего выполняются с привилегиями TCC приложения.
В исправленных версиях используются родительские ограничения, позволяющие только основному приложению запускать интерпретатор с этими разрешениями.
Эта проблема затрагивает LibreOffice на macOS: начиная с версии 25.2 до < 25.2.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.