PT-2025-37297 · Samsung+1 · Samsung Quram Image Codec+1

Publicado 2025-08-13 · Atualizado 2025-11-13 · CVE-2025-21043

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Dispositivos Samsung com versões do Android 13 ao 16

Descrição Uma vulnerabilidade crítica de escrita fora dos limites existe na biblioteca libimagecodec.quram.so, potencialmente permitindo que atacantes remotos executem código arbitrário em dispositivos vulneráveis. Esta falha foi ativamente explorada em ataques, com relatos indicando exploração via imagens maliciosas, potencialmente através de aplicativos de mensagens como o WhatsApp. A vulnerabilidade foi relatada pelas equipes de segurança da Meta e do WhatsApp e foi corrigida na atualização de segurança de setembro de 2025. A vulnerabilidade afeta dispositivos Samsung Galaxy e foi explorada na natureza.

Recomendações Instale a atualização de segurança de setembro de 2025 em todos os dispositivos afetados.

Correção

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-15409

CVE-2025-21043

Produtos afetados

Android

Samsung Quram Image Codec

Referências · 127

• https://twitter.com/blackorbird/status/1967465926389096804 · Publicação no Twitter
• https://twitter.com/omvapt/status/1966692815888359785 · Publicação no Twitter
• https://twitter.com/grok/status/1967578124188844448 · Publicação no Twitter
• https://reddit.com/r/KryptonSecurity/comments/1nhwi8y/resumen_estrat%C3%A9gico_semanal_zeroday_de_samsung · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1ngtrtw/top_10_trending_cves_14092025 · Publicação no Reddit
• https://twitter.com/IsaacAsael96/status/1967245774821183520 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1nk47bc/top_10_trending_cves_18092025 · Publicação no Reddit
• https://twitter.com/tokonkwor/status/1966528540003934682 · Publicação no Twitter
• https://twitter.com/grok/status/1967561027958214818 · Publicação no Twitter
• https://twitter.com/grok/status/1966474067428680119 · Publicação no Twitter
• https://twitter.com/minacrissDev_/status/1967496831442751894 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1nf74fz/samsung_fixes_critical_zeroday_cve202521043 · Publicação no Reddit
• https://t.me/defcon_news/131883 · Publicação no Telegram
• https://t.me/EchelonEyes/4092 · Publicação no Telegram
• https://twitter.com/The_Cyber_News/status/1966507672129388835 · Publicação no Twitter