Уязвимость программного средства для разработки и управления HMI-приложениями INVT HMITool, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для разработки и управления HMI-приложениями INVT HMITool связана с записью за границами буфера при обработке VPM-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2025-7225, ZDI-25-476, ZDI-CAN-25047
CVSS v2.0: 7.2