Уязвимость программного средства для разработки и управления HMI-приложениями INVT HMITool, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для разработки и управления HMI-приложениями INVT HMITool связана с записью за границами буфера при обработке VPM-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2025-7223, ZDI-25-474, ZDI-CAN-25044
CVSS v2.0: 7.2