PT-2025-38119

CVE-2025-9449

·

تاريخ النشر

2025-09-17

·

تاريخ التحديث

2025-10-30

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOLIDWORKS eDrawings الأقدم من SOLIDWORKS Desktop 2025
الوصف
توجد ثغرة أمنية من نوع «Use After Free» في إجراء قراءة ملفات PAR في SOLIDWORKS eDrawings. قد تسمح هذه المشكلة لمهاجم بتنفيذ تعليمات برمجية عشوائية عند فتح ملف PAR تم إنشاؤه خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى SOLIDWORKS Desktop 2025 أو إصدار أحدث لإصلاح هذه المشكلة.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ZDI-25-903
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾