PT-2025-36111 · Tkeasygui · Tkeasygui

Satoki Tsuji · Publicado 2025-09-05 · Atualizado 2025-09-08 · CVE-2025-55037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do TkEasyGUI anteriores à 1.0.22

Descrição Existe uma vulnerabilidade de Injeção de Comandos do Sistema Operacional no TkEasyGUI. Se explorada, um atacante remoto não autenticado pode executar comandos arbitrários do sistema operacional caso as configurações estejam definidas para construir mensagens a partir de fontes externas.

Recomendações Atualize o TkEasyGUI para a versão 1.0.22 ou posterior.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-55037

GHSA-HFRJ-3W3G-JV32

Produtos afetados

Tkeasygui

Referências · 10

• https://github.com/kujirahand/tkeasygui-python/releases/tag/v1.0.22 · Nota
• https://github.com/kujirahand/tkeasygui-python · Nota
• https://jvn.jp/en/jp/JVN48739895 · Nota
• https://t.me/cveNotify/134359 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1963893957739569530 · Publicação no Twitter
• https://t.me/CVEtracker/31757 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55037 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1965010450677985364 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hfrj-3w3g-jv32 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55037 · Aviso do Fabricante