Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2025-9447

PUBLISHED 17.09.2025

CNA: 3DS

Out-Of-Bounds Read affecting the PAR file reading procedure in SOLIDWORKS eDrawings on Release SOLIDWORKS Desktop 2025

Обновлено: 17.09.2025

An Out-Of-Bounds Read vulnerability affecting the PAR file reading procedure in SOLIDWORKS eDrawings on Release SOLIDWORKS Desktop 2025 could allow an attacker to execute arbitrary code while opening a specially crafted PAR file.

CWE

Идентификатор	Описание
CWE-125	Чтение за пределами буфера

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20250929-17	29.09.2025	Получение конфиденциальной информации в Dassault Systmes eDrawings
VULN:20251001-17	01.10.2025	Получение конфиденциальной информации в Dassault Systmes eDrawings

CVSS

Оценка	Severity	Версия	Базовый вектор
7.8	HIGH	3.1	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

SOLIDWORKS eDrawings

Product:

SOLIDWORKS eDrawings

Vendor:

Dassault Systèmes

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось до версии Release SOLIDWORKS Desktop 2025 SP3	affected

Ссылки

https://www.3ds.com/trust-center/security/security-advisories/cve-2025-9447

CISA ADP Vulnrichment