CVE-2025-6974 in SOLIDWORKS eDrawings

Riassunto

di VulDB • 24/06/2026

È presente una vulnerabilità di utilizzo di variabile non inizializzata nella procedura di lettura dei file JT in SOLIDWORKS eDrawings su SOLIDWORKS Desktop 2025 Release. Questa vulnerabilità potrebbe consentire a un attaccante di eseguire codice arbitrario durante l'apertura di un file JT appositamente creato per lo scopo (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: 3DS
• Prenotare: 01/07/2025
• Divulgazione: 15/07/2025
• Moderazione: accettato
• Voce: VDB-316422
• CPE: pronto
• CWE: CWE-457 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00161
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6974
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6974/