CVE-2025-21042

Exécution de Code à Distance sur Appareils Samsung

Une faille de sécurité critique, identifiée sous le nom de CVE-2025-21042, a été découverte dans la bibliothèque libimagecodec.quram.so des appareils Samsung. Cette bibliothèque gère le traitement des images. L’exploitation de cette vulnérabilité survient lors de la manipulation d’un fichier image spécialement conçu.

Points Clés :

• Nature de la vulnérabilité : Écriture hors limites (out-of-bounds write).
• Composant affecté : Bibliothèque libimagecodec.quram.so de Samsung.
• Mécanisme d’exploitation : Traitement d’un fichier image malveillant.

Vulnérabilités :

• CVE-2025-21042 : Permet à des attaquants distants d’exécuter du code arbitraire sur les appareils concernés.

Recommandations :

• La vulnérabilité est corrigée par la mise à jour de sécurité SMR Apr-2025 Release 1. Il est conseillé aux utilisateurs d’appareils Samsung d’appliquer cette mise à jour dès que possible pour se protéger contre cette menace.

Source