远程主机上安装的 SOLIDWORKS eDrawings 版本是 2025 SP3 之前的 2025。因此，该应用程序受到多个漏洞的影响：

  - 在 Release SOLIDWORKS Desktop 2025 上的 SOLIDWORKS eDrawings 中，JT 文件读取程序存在越界读取漏洞。此漏洞可能使攻击者在打开构造的 JT 文件时执行任意代码。(CVE-2025-0831)

  - 在 Release SOLIDWORKS Desktop 2025 上的 SOLIDWORKS eDrawings 中，CATPRODUCT 文件读取程序存在释放后使用漏洞。此漏洞可能使攻击者在打开构造的 CATPRODUCT 文件时执行任意代码。(CVE-2025-6971)

  - 在 Release SOLIDWORKS Desktop 2025 上的 SOLIDWORKS eDrawings 中，CATPRODUCT 文件读取程序存在释放后使用漏洞。此漏洞可能使攻击者在打开构造的 CATPRODUCT 文件时执行任意代码。(CVE-2025-6972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SOLIDWORKS eDrawings 2025 < 2025 SP3 多种漏洞

high Nessus 插件 ID 242324

版本 1.5