Descripción
Los dispositivos móviles Samsung contienen una vulnerabilidad de escritura fuera de límites en libimagecodec.quram.so. Esta vulnerabilidad podría permitir que atacantes remotos ejecuten código arbitrario.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de security.samsungmobile.com security.samsungmobile.com/securityUpdate.smsb
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-21042
Ver el texto original en inglés (CISA)
Samsung Mobile Devices Out-of-Bounds Write Vulnerability
Samsung mobile devices contain an out-of-bounds write vulnerability in libimagecodec.quram.so. This vulnerability could allow remote attackers to execute arbitrary code.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=04 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21042
Otras vulnerabilidades de Samsung en el catálogo
- CVE-2024-7399 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 24-04-2026
- CVE-2025-21043 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 02-10-2025
- CVE-2025-4632 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 22-05-2025
- CVE-2022-22265 Samsung Mobile Devices Use-After-Free Vulnerability Alta 18-09-2023
- CVE-2021-25489 Samsung Mobile Devices Improper Input Validation Vulnerability Alta 29-06-2023