CVE-2025-13663

EPSS 0.01%
Veröffentlicht 11.12.2025 20:35:24
Zuletzt bearbeitet 12.01.2026 15:08:30
Quelle 04c0172e-9735-4a9d-a92a-fe01fa
CVE-Watchlists
Login
Unerledigt
Login

Under certain circumstances, the Quartus Prime Pro Installer for Windows does not check the permissions of the Quartus target installation directory if the target installation directory already exists.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Intel ≫ Quartus Prime SwEditionpro Version < 25.1

Microsoft ≫ Windows Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.01%	0.012

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
04c0172e-9735-4a9d-a92a-fe01fa863447	5.4	0	0	CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
04c0172e-9735-4a9d-a92a-fe01fa863447	6.7	0.8	5.9	CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

CWE-279 Incorrect Execution-Assigned Permissions

While it is executing, the product sets the permissions of an object in a way that violates the intended permissions that have been specified by the user.

https://www.altera.com/security/security-advisory/asa-0001

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-13663

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-13663

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13663

EUVD