Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2025-9450

PUBLISHED 17.09.2025

CNA: 3DS

Use of Uninitialized Variable vulnerability affecting the JT file reading procedure in SOLIDWORKS eDrawings on Release SOLIDWORKS Desktop 2025

Обновлено: 17.09.2025

A Use of Uninitialized Variable vulnerability affecting the JT file reading procedure in SOLIDWORKS eDrawings on Release SOLIDWORKS Desktop 2025 could allow an attacker to execute arbitrary code while opening a specially crafted JT file.

CWE

Идентификатор	Описание
CWE-457	Использование неинициализированной переменной

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО

Идентификатор	Дата бюллетеня	Описание
VULN:20250929-18	29.09.2025	Выполнение произвольного кода в Dassault Systmes eDrawings
VULN:20251001-18	01.10.2025	Выполнение произвольного кода в Dassault Systmes eDrawings

CVSS

Оценка	Severity	Версия	Базовый вектор
7.8	HIGH	3.1	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

SOLIDWORKS eDrawings

Product:

SOLIDWORKS eDrawings

Vendor:

Dassault Systèmes

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось до версии Release SOLIDWORKS Desktop 2025 SP3	affected

Ссылки

https://www.3ds.com/trust-center/security/security-advisories/cve-2025-9450

CISA ADP Vulnrichment