PT-2025-51211
CVE-2025-14714
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LibreOffice الأقدم من 25.2.4
الوصف
كان هناك ثغرة في تجاوز المصادقة بسبب تضمين التطبيق لمترجم لغة Python الذي ورث أذونات الشفافية والموافقة والتحكم (TCC) الممنوحة للتطبيق الرئيسي. كان تشغيل المترجم المدمج يسمح بتنفيذ نصوص برمجية للمهاجمين باستخدام امتيازات TCC الخاصة بالتطبيق. يتضمن الإصلاح استخدام قيود العملية الأم لتقييد تشغيل المترجم على التطبيق الرئيسي الذي يمتلك هذه الامتيازات فقط.
التوصيات
قم بالتحديث إلى الإصدار 25.2.4 أو أحدث من LibreOffice.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾