PT-2026-1519 · Altera+1 · Quartus Prime Lite+2

CVE-2025-14614 · Publicado 2026-01-06 · Atualizado 2026-01-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Altera Quartus Prime Standard versões 23.1 through 24.1 Altera Quartus Prime Lite versões 23.1 through 24.1

Description O instalador (SFX) no Windows contém um problema de arquivo temporário inseguro que permite a exploração de nomes de arquivos temporários previsíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-377

Identificadores relacionados

CVE-2025-14614

Produtos afetados

Quartus Prime Lite

Quartus Prime Standard

Quartus Prime Pro

Referências · 3

• https://altera.com/security/security-advisory/asa-0005 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-14614 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14614 · Aviso do Fabricante