CVE-2025-55671 in TkEasyGUI

Tóm tắt

Bởi VulDB • 13/06/2026

Tồn tại vấn đề về thành phần đường dẫn tìm kiếm không được kiểm soát trong các phiên bản của TkEasyGUI trước v1.0.22. Nếu lỗ hổng này bị khai thác, mã tùy ý có thể được thực thi với đặc quyền của chương trình đang chạy.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Jpcert
• Đặt trước: 03/09/2025
• Tiết lộ: 05/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-322727
• CPE: sẵn sàng
• CWE: CWE-427 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00150
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55671
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55671/