Aktywnie wykorzystywana w atakach
Samsung Mobile Devices Out-of-Bounds Write Vulnerability
Samsung - Mobile Devices · Figuruje w katalogu CISA KEV od 2025-11-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-21042
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Apr-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
Ocena ryzyka
Zdalny atakujący może wykonać dowolny kod w kontekście przetwarzania obrazów, co może prowadzić do kompromitacji urządzenia. Ryzyko jest wysokie dla urządzeń Samsung z niezałataną wersją biblioteki.
Rekomendacja
Należy zainstalować aktualizację SMR Apr-2025 Release 1 lub nowszą dla dotkniętych urządzeń. Zaleca się również unikanie otwierania obrazów z niezaufanych źródeł do czasu aktualizacji.
Inne podatności w libimagecodec.quram.so
Zobacz wszystkie- CVE-2026-21096Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze JPEG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2026-21095Krytyczne
Podatność przepełnienia bufora na stercie w dekoderze DNG biblioteki libimagecodec.quram.so przed poprawką SMR Sep-2026 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2025-21043WysokieAktywnie exploitowane
Luka typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Sep-2025 Release 1 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Podatność dotyczy przetwarzania obrazów w tej bibliotece.
- CVE-2025-58479Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd odczytu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-58478Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-58477Średnie
W bibliotece libimagecodec.quram.so przed wydaniem SMR Dec-2025 Release 1 występuje błąd zapisu poza granicami bufora podczas parsowania tagu IFD. Zdalny atakujący może uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-21075Średnie
Podatność typu out-of-bounds write w bibliotece libimagecodec.quram.so przed wydaniem SMR Nov-2025 Release 1 pozwala zdalnym atakującym na dostęp do pamięci poza granicami bufora. Może to prowadzić do awarii lub potencjalnego wykonania kodu.
- CVE-2025-21074Średnie
Odczyt poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Nov-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza granicami bufora. Podatność dotyczy biblioteki kodeka obrazów.
- CVE-2025-21055Średnie
Odczyt i zapis poza granicami bufora w libimagecodec.quram.so przed wydaniem SMR Oct-2025 Release 1 umożliwia zdalnym atakującym dostęp do pamięci poza dozwolonym zakresem.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS