Aktywnie wykorzystywana w atakach
Samsung Mobile Devices Out-of-Bounds Write Vulnerability
Samsung - Mobile Devices · Figuruje w katalogu CISA KEV od 2025-11-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-21042
WysokieCVSS 8.8KEVStreszczenie
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Apr-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod w kontekście przetwarzania obrazów, co może prowadzić do kompromitacji urządzenia. Ryzyko jest wysokie dla urządzeń Samsung z niezałataną wersją biblioteki.
Rekomendacja
Należy zainstalować aktualizację SMR Apr-2025 Release 1 lub nowszą dla dotkniętych urządzeń. Zaleca się również unikanie otwierania obrazów z niezaufanych źródeł do czasu aktualizacji.
Inne podatności w libimagecodec.quram.so
Zobacz wszystkie- CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2025-21043WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Sep-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.