CVE-2025-21043: fallo de gravedad alta en Samsung Mobile Devices
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un fallo en la biblioteca libimagecodec.quram.so permite a atacantes escribir datos más allá de los límites de memoria previstos, lo que puede permitirles ejecutar código malicioso en dispositivos afectados. La vulnerabilidad puede ser explotada remotamente sin requerir acceso especial.
Vulnerabilidad de escritura fuera de límites (out-of-bounds write) en libimagecodec.quram.so permite ejecución remota de código a través de corrupción de memoria. Vector de ataque probablemente asociado al procesamiento de imágenes; sin precondiciones claras de autenticación. Impacto: ejecución de código arbitrario con los privilegios del proceso afectado.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.