Уязвимость компонента 7Z File Parser обработчика архивных файлов архиватора WinZip, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента 7Z File Parser обработчика архивных файлов архиватора WinZip связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего пользователя путем отправки специально созданного вредоносного вложения

CVE: CVE-2025-1240, ZDI-25-047, ZDI-CAN-24986
CVSS v2.0: 7.2