PT-2025-36111

CVE-2025-55037

Publicado

2025-09-05

Atualizado

2026-06-29

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do TkEasyGUI anteriores à 1.0.22

Descrição Existe uma vulnerabilidade de Injeção de Comandos do Sistema Operacional no TkEasyGUI. Se explorada, um atacante remoto não autenticado pode executar comandos arbitrários do sistema operacional caso as configurações estejam definidas para construir mensagens a partir de fontes externas.

Recomendações Atualize o TkEasyGUI para a versão 1.0.22 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Satoki Tsuji

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados