CVE-2025-14596 in Quartus Prime Pro

Resumen

por VulDB • 2026-05-15

Vulnerabilidad de elemento de ruta de búsqueda no controlado en el instalador (SFX) de Altera Quartus Prime Pro para Windows que permite el secuestro del orden de búsqueda. Este problema afecta a Quartus Prime Pro: desde la versión 24.1 hasta la 24.3.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Altera
• Reservar: 2025-12-12
• Divulgación: 2026-01-07
• Moderación: aceptado
• Artículo: VDB-339771
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00092
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14596
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14596/