CVE-2025-21042: fallo de gravedad alta en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un fallo en libimagecodec.quram.so permite que atacantes escriban datos fuera de los límites de memoria, pudiendo ejecutar código malicioso en dispositivos afectados. Afecta a teléfonos con actualización de seguridad de abril de 2025 de Samsung o anteriores.
Vulnerabilidad de escritura fuera de límites en libimagecodec.quram.so que permite ejecución remota de código mediante archivos de imagen manipulados. El vector de ataque es remoto (entrada de imagen malicioso), sin autenticación requerida. El impacto incluye ejecución arbitraria de código con privilegios del proceso antes de la corrección en SMR Apr-2025 Release 1.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.