安全研究

安全漏洞
Altera Quartus Prime Pro搜索路径元素未受控漏洞(CVE-2025-14596)

发布日期:2026-03-17
更新日期:2026-03-18

受影响系统:
Altera Quartus Prime Pro >= 24.1<= 24.3.1
描述:
CVE(CAN) ID: CVE-2025-14596

Altera Quartus Prime Pro是美国Altera公司的一个FPGA设计软件。
Altera Quartus Prime Pro 24.1版本至24.3.1版本存在搜索路径元素未受控漏洞,该漏洞源于Windows安装程序存在不受控制的搜索路径元素,攻击者利用该漏洞导致搜索顺序劫持。

<**>

建议:
厂商补丁:

Altera
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.altera.com/products/development-tools/quartus

浏览次数:72
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障