LibreOffice < 25.2.4 認証バイパスCVE-2025-14714]

medium Nessus プラグイン ID 279100

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている LibreOffice のバージョンは、25.2.4 より前です。したがって、認証バイパスの脆弱性の影響を受けます

- メインのアプリケーションバンドルに対してユーザーから付与された Transparency, Consent and ControlTCC権限を継承するインタープリターPythonをアプリケーションがバンドルする場合に、認証バイパスの脆弱性が存在します。バンドルされたインタープリターを直接実行することにより、攻撃者のスクリプトがアプリケーションの TCC 権限で実行されます。修正されたバージョンでは、メインアプリケーションのみがそれらの権限でインタープリターを起動することを許可するために親制約が使用されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。