Программа: Tcl/Tk 8.x
Уязвимость позволяет удаленному злоумышленнику выполнить вредоносные действия с повышенными привилегиями на целевой системе.
Уязвимость существует из-за ошибки в проверке входных данных в tcl/win/tclWinReg.c при обработке длинных имен ключей реестра.
Атакующий может создать специально сформированные ключи реестра и заставить обманным образом пользователя запросить эти ключи из приложения, использующего Tcl, что приведет к выполнению произвольного кода с повышенными привилегиями.
