CVE-2025-9449 in SOLIDWORKS eDrawings

Riassunto

di VulDB • 28/06/2026

Una vulnerabilità di tipo Use-After-Free che interessa la procedura di lettura dei file PAR in SOLIDWORKS eDrawings sulla versione SOLIDWORKS Desktop 2025 potrebbe consentire a un attaccante di eseguire codice arbitrario durante l'apertura di un file PAR appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: 3DS
• Prenotare: 25/08/2025
• Divulgazione: 17/09/2025
• Moderazione: accettato
• Voce: VDB-324618
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00159
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9449
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9449/