CVE-2025-21043
Mis à jour :
Exploitation d’une vulnérabilité sur les appareils Samsung
Une faille de sécurité critique, identifiée sous le nom de CVE-2025-21043, a été découverte dans des appareils Samsung fonctionnant sous Android 13, 14, 15 et 16. Il s’agit d’une vulnérabilité de type “out-of-bounds write” présente dans la bibliothèque libimagecodec.quram.so, un composant closed-source de traitement d’images développé par Quramsoft. Cette vulnérabilité permet à des attaquants distants d’exécuter du code arbitraire sur les appareils compromis. Samsung a publié un correctif dans sa mise à jour de sécurité de septembre 2025 (SMR) pour remédier à cette “implémentation incorrecte”. Il a été rapporté que cette faille a été activement exploitée lors d’attaques “zero-day”.
Points Clés:
- Vulnérabilité: CVE-2025-21043
- Type: Out-of-bounds write
- Composant affecté:
libimagecodec.quram.so(bibliothèque de décodage d’images Quramsoft) - Impact: Exécution de code arbitraire à distance
- Appareils affectés: Appareils Samsung sous Android 13, 14, 15, 16
- Exploitation: Connue pour avoir été utilisée dans des attaques zero-day
Recommandations:
- Mettre à jour les appareils Samsung vers la dernière version du système Android disponible, incluant le patch de sécurité de septembre 2025 (SMR).