遠端主機上安裝的 SOLIDWORKS eDrawings 是 2025 版的 2025 SP1.2 或更低版本，因此會受到下列多個弱點影響：

  - 在 SOLIDWORKS Desktop 2025 版的 SOLIDWORKS eDrawings 中，SLDPRT 檔案讀取程序存在釋放後使用弱點。攻擊者可能利用此弱點，在使用者開啟特製的 SLDPRT 檔案時執行任意程式碼。(CVE--2025-1884)

  - 在 SOLIDWORKS Desktop 2025 版的 SOLIDWORKS eDrawings 中，OBJ 檔案讀取程序存在超出邊界寫入弱點。攻擊者可能利用此弱點，在使用者開啟特製的 OBJA 檔案時執行任意程式碼。(CVE-2025-1883)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SOLIDWORKS eDrawings 2025 <= 2025 SP1.2 多個弱點

high Nessus Plugin ID 237191

版本 1.2

版本 1.1

版本 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
版本 1.1 May 24, 2025, 11:47 PM New Plugin Feed: 202505242347