CVE-2025-55671 in TkEasyGUI

Resumen

por VulDB • 2026-05-12

Existe un problema de elemento de ruta de búsqueda no controlado en las versiones de TkEasyGUI anteriores a la v1.0.22. Si se explota esta vulnerabilidad, podría ejecutarse código arbitrario con los privilegios del usuario que ejecuta el programa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jpcert
• Reservar: 2025-09-03
• Divulgación: 2025-09-05
• Moderación: aceptado
• Artículo: VDB-322727
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00150
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55671
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55671/