The version of SOLIDWORKS eDrawings installed on the remote host is 2025 prior to 2025 SP3. It is, therefore, affected by multiple vulnerabilities:

  - Out-Of-Bounds Read vulnerability exists in the JT file reading procedure in SOLIDWORKS eDrawings on   Release SOLIDWORKS Desktop 2025. This vulnerability could allow an attacker to execute arbitrary code while   opening a specially crafted JT file. (CVE-2025-0831)

  - Use After Free vulnerability exists in the CATPRODUCT file reading procedure in SOLIDWORKS eDrawings on   Release SOLIDWORKS Desktop 2025. This vulnerability could allow an attacker to execute arbitrary code while   opening a specially crafted CATPRODUCT file. (CVE-2025-6971)

  - Use After Free vulnerability exists in the CATPRODUCT file reading procedure in SOLIDWORKS eDrawings on   Release SOLIDWORKS Desktop 2025. This vulnerability could allow an attacker to execute arbitrary code while   opening a specially crafted CATPRODUCT file. (CVE-2025-6972)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 SOLIDWORKS eDrawings 版本為 2025 SP3 之前的 2025。因此，會受到多個弱點影響：

  - 在 SOLIDWORKS Desktop 2025 版的 SOLIDWORKS eDrawings 中，JT 檔案讀取程序存在超出邊界讀取弱點。攻擊者可能利用此弱點，在使用者開啟特製的 JT 檔案時執行任意程式碼。(CVE-2025-0831)

  - 在 SOLIDWORKS Desktop 2025 版的 SOLIDWORKS eDrawings 中，CATPRODUCT 檔案讀取程序存在釋放後使用弱點。攻擊者可能利用此弱點，在使用者開啟特製的 CATPRODUCT 檔案時執行任意程式碼。(CVE-2025-6971)

  - 在 SOLIDWORKS Desktop 2025 版的 SOLIDWORKS eDrawings 中，CATPRODUCT 檔案讀取程序存在釋放後使用弱點。攻擊者可能利用此弱點，在使用者開啟特製的 CATPRODUCT 檔案時執行任意程式碼。(CVE-2025-6972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている SOLIDWORKS eDrawings のバージョンは、2025 SP3 より前の 2025 です。そのため、以下の複数の脆弱性の影響を受けます。

  - リリース SOLIDWORKS デスクトップ 2025 上の SOLIDWORKS eDrawings の JT ファイル読み込み手順に、領域外読み込みの脆弱性が存在します。この脆弱性により、攻撃者は特別に細工された JT ファイルを開きながら、任意のコードを実行する可能性があります。(CVE-2025-0831)

  - リリース SOLIDWORKS デスクトップ 2025 上の SOLIDWORKS eDrawings の CATPRODUCT ファイル読み込み手順に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。この脆弱性により、攻撃者は特別に細工された CATPRODUCT ファイルを開きながら、任意のコードを実行する可能性があります。(CVE-2025-6971)

  - リリース SOLIDWORKS デスクトップ 2025 上の SOLIDWORKS eDrawings の CATPRODUCT ファイル読み込み手順に、メモリ解放後使用 (Use After Free) の脆弱性が存在します。この脆弱性により、攻撃者は特別に細工された CATPRODUCT ファイルを開きながら、任意のコードを実行する可能性があります。(CVE-2025-6972)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 SOLIDWORKS eDrawings 版本是 2025 SP3 之前的 2025。因此，该应用程序受到多个漏洞的影响：

  - 在 Release SOLIDWORKS Desktop 2025 上的 SOLIDWORKS eDrawings 中，JT 文件读取程序存在越界读取漏洞。此漏洞可能使攻击者在打开构造的 JT 文件时执行任意代码。(CVE-2025-0831)

  - 在 Release SOLIDWORKS Desktop 2025 上的 SOLIDWORKS eDrawings 中，CATPRODUCT 文件读取程序存在释放后使用漏洞。此漏洞可能使攻击者在打开构造的 CATPRODUCT 文件时执行任意代码。(CVE-2025-6971)

  - 在 Release SOLIDWORKS Desktop 2025 上的 SOLIDWORKS eDrawings 中，CATPRODUCT 文件读取程序存在释放后使用漏洞。此漏洞可能使攻击者在打开构造的 CATPRODUCT 文件时执行任意代码。(CVE-2025-6972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242324	SOLIDWORKS eDrawings 2025 < 2025 SP3 Multiple Vulnerabilities	Nessus	Windows	2025/7/18	2025/9/26	high
242324	SOLIDWORKS eDrawings 2025 < 2025 SP3 多個弱點	Nessus	Windows	2025/7/18	2025/9/26	high
242324	SOLIDWORKS eDrawings 2025 < 2025 SP3 の複数の脆弱性	Nessus	Windows	2025/7/18	2025/9/26	high
242324	SOLIDWORKS eDrawings 2025 < 2025 SP3 多种漏洞	Nessus	Windows	2025/7/18	2025/9/26	high

偵測

搜尋 Plugin

high

high

high

high