PT-2025-36112

CVE-2025-55671

·

تاريخ النشر

2025-09-05

·

تاريخ التحديث

2026-07-07

الوصف من

CVSS 4.0
8.5
عالية
المقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TkEasyGUI الأقدم من 1.0.22
الوصف
توجد مشكلة تتعلق بعنصر مسار بحث غير خاضع للرقابة قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية بامتيازات البرنامج قيد التشغيل.
التوصيات
تحديث TkEasyGUI إلى الإصدار 1.0.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-PH2W-CX28-VHRQ
PYSEC-2026-1968
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾