安全研究

安全漏洞
Altera Quartus Prime多款软件 搜索路径元素未受控漏洞(CVE-2025-14599)

发布日期:2026-01-06
更新日期:2026-03-17

受影响系统:
Altera Quartus Prime Standard >= 23.1<= 24.1
Altera Quartus Prime Lite >= 23.1<= 24.1
描述:
CVE(CAN) ID: CVE-2025-14599

Altera Quartus Prime Pro是美国Altera公司的一个FPGA设计软件。
Altera Quartus Prime Standard 23.1版本至24.1版本和Quartus Prime Lite 23.1版本至24.1版本存在搜索路径元素未受控漏洞,该漏洞源于Windows安装程序存在不受控制的搜索路径元素,攻击者利用该漏洞导致搜索顺序劫持。

<**>

建议:
厂商补丁:

Altera
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.altera.com/products/development-tools/quartus

浏览次数:55
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障