PT-2025-36111
CVE-2025-55037
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TkEasyGUI الأقدم من 1.0.22
الوصف
يوجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في TkEasyGUI. في حالة استغلال هذه الثغرة، يمكن لمهاجم عن بُعد غير مصدق عليه تنفيذ أوامر تعسفية لنظام التشغيل إذا كانت الإعدادات محددة لإنشاء رسائل من مصادر خارجية.
التوصيات
قم بتحديث TkEasyGUI إلى الإصدار 1.0.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾