遠端主機上安裝的 SOLIDWORKS eDrawings 版本為 2025 SP3 之前的 2025。因此，會受到多個弱點影響：

  - 在 SOLIDWORKS Desktop 2025 版的 SOLIDWORKS eDrawings 中，JT 檔案讀取程序存在超出邊界讀取弱點。攻擊者可能利用此弱點，在使用者開啟特製的 JT 檔案時執行任意程式碼。(CVE-2025-0831)

  - 在 SOLIDWORKS Desktop 2025 版的 SOLIDWORKS eDrawings 中，CATPRODUCT 檔案讀取程序存在釋放後使用弱點。攻擊者可能利用此弱點，在使用者開啟特製的 CATPRODUCT 檔案時執行任意程式碼。(CVE-2025-6971)

  - 在 SOLIDWORKS Desktop 2025 版的 SOLIDWORKS eDrawings 中，CATPRODUCT 檔案讀取程序存在釋放後使用弱點。攻擊者可能利用此弱點，在使用者開啟特製的 CATPRODUCT 檔案時執行任意程式碼。(CVE-2025-6972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SOLIDWORKS eDrawings 2025 < 2025 SP3 多個弱點

high Nessus Plugin ID 242324

版本 1.5