安全研究
安全漏洞
Dassault Systèmes SOLIDWORKS eDrawings内存错误引用漏洞（CVE-2025-6972）
发布日期：2025-07-15
更新日期：2025-09-22
受影响系统：Dassault Systèmes SOLIDWORKS eDrawings 2025
描述：
CVE(CAN) ID:
CVE-2025-6972
Dassault Systèmes SOLIDWORKS eDrawings是法国达索系统（Dassault Systèmes）公司的一款用于查看、共享和标注2D/3D设计文件的协作工具。
Dassault Systèmes SOLIDWORKS eDrawings 2025的CATPRODUCT文件读取程序存在内存错误引用漏洞，攻击者可利用该漏洞在打开恶意制作的CATPRODUCT文件时执行任意代码。
<**>
建议：
厂商补丁：
Dassault Systèmes
------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.3ds.com/trust-center/security/security-advisories/cve-2025-7042浏览次数：10
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
