CVE-2025-21043
Mis à jour :
Vulnérabilité Samsung : Exécution de Code à Distance via Quramsoft
Une faille de sécurité, identifiée sous la référence CVE-2025-21043, impacte les appareils Samsung exécutant Android 13 à 16. Il s’agit d’une vulnérabilité de type “out-of-bounds write” dans la bibliothèque libimagecodec.quram.so de Quramsoft, utilisée pour le traitement des images.
Cette faiblesse peut permettre à un attaquant distant d’exécuter du code arbitraire sur les appareils concernés. Des attaques “zero-day” exploitant cette faille ont été signalées.
Samsung a corrigé cette vulnérabilité dans sa mise à jour de sécurité de septembre 2025 (SMR).