CVE-2025-13670

EPSS -
Veröffentlicht 12.12.2025 02:34:57
Zuletzt bearbeitet 12.12.2025 03:15:51
Quelle 04c0172e-9735-4a9d-a92a-fe01fa
CVE-Watchlists
Login
Unerledigt
Login

The High Level Synthesis Compiler i++ command for Windows is vulnerable to a DLL planting vulnerability

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerAltera

≫

Produkt High Level Synthesis Compiler

Default Statusunaffected

Version <= 24.3

Version 19.1

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
04c0172e-9735-4a9d-a92a-fe01fa863447	5.4	0	0	CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
04c0172e-9735-4a9d-a92a-fe01fa863447	6.7	0.8	5.9	CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

CWE-427 Uncontrolled Search Path Element

The product uses a fixed or controlled search path to find resources, but one or more locations in that path can be under the control of unintended actors.

https://www.altera.com/security/security-advisory/asa-0003

https://nvd.nist.gov/vuln/detail/CVE-2025-13670

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-13670

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13670

EUVD