PT-2025-38118 · Dassault Systèmes · Solidworks Edrawings

Publicado 2025-09-17 · Atualizado 2025-09-22 · CVE-2025-9447

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do SOLIDWORKS eDrawings anteriores ao SOLIDWORKS Desktop 2025

Descrição Existe um problema de leitura fora dos limites no procedimento de leitura de arquivos PAR do SOLIDWORKS eDrawings. A exploração bem-sucedida deste problema poderia permitir que um atacante executasse código arbitrário ao abrir um arquivo PAR especialmente elaborado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2025-9447

ZDI-25-904

Produtos afetados

Solidworks Edrawings

Referências · 7

• https://t.me/CVEtracker/32726 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9447 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1968234512715846051 · Publicação no Twitter
• https://3ds.com/trust-center/security/security-advisories/cve-2025-9447 · Nota
• https://zerodayinitiative.com/advisories/ZDI-25-904 · Nota de Segurança
• https://twitter.com/CVEnew/status/1969110928341024834 · Publicação no Twitter
• https://t.me/cveNotify/135635 · Publicação no Telegram