リモートホストにインストールされている SOLIDWORKS eDrawings のバージョンは、20252026 SP0 です。そのため、以下の複数の脆弱性の影響を受けます。

  - ヒープベースのバッファオーバーフローの脆弱性により、攻撃者が、特別に細工された EPRT ファイルを開く際に任意のコードを実行できる可能性があります。CVE-2026-1283

  - 領域外書き込みの脆弱性により、攻撃者が、特別に細工された EPRT ファイルを開く際に任意のコードを実行できる可能性があります。CVE-2026-1284

  - 初期化されていない変数の使用の脆弱性により、攻撃者が、特別に細工された EPRT ファイルを開く際に任意のコードを実行できる可能性があります。CVE-2026-1333

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SOLIDWORKS eDrawings 2025 / 2026 SP0Multiple 脆弱性

high Nessus プラグイン ID 303042

バージョン 1.3