🔐 CVE-2025-21042 — Remote-Codeausführung im Samsung-Bildcodec

⚙️ Was es ist

Eine kritische Schwachstelle in der Bildverarbeitungsbibliothek von Samsung libimagecodec.quram.so — die auf Galaxy-Android-Geräten verwendet wird. 🧩 Es handelt sich um einen Out-of-Bounds-Write-Fehler, der beim Parsen bösartiger Bilddateien (wie DNG) ausgelöst wird. 📸 Ein präpariertes Bild kann es Angreifern ermöglichen, beliebigen Code aus der Ferne auf dem Gerät auszuführen.

„Out-of-bounds write in libimagecodec.quram.so vor SMR Apr-2025 Release 1 erlaubt entfernten Angreifern, beliebigen Code auszuführen.“ — NVD-Zusammenfassung

🚨 Schweregrad

Metrik	Wert
CVSS-v3.1-Score

👉 Einfach ausgedrückt: Ein Angreifer könnte Ihr Telefon kompromittieren, nur indem er Ihnen ein Bild sendet — ganz ohne Klicks.

🧨 Ausnutzung in freier Wildbahn

🕵️‍♂️ Wird im Rahmen von LANDFALL ausgenutzt, einer kommerziellen Android-Spyware-Kampagne.
🎯 Ziele: Samsung Galaxy S22/S23/S24, Fold4, Flip4.
🌍 Betroffene Regionen: Naher Osten (Irak, Iran, Türkei, Marokko).
🧠 Verbreitung über Messaging-Apps oder andere Kanäle mit schädlichen Bildanhängen.

Wird von Spyware-Betreibern genutzt, um die volle Kontrolle über betroffene Geräte zu erlangen — einschließlich Kamera, Mikrofon und Datenextraktion.

🧩 Wer ist betroffen

📱 Samsung-Android-Geräte mit Firmware vor ➡️ SMR Apr-2025 Release 1

Wenn Ihr Gerät diesen Patch noch nicht erhalten hat, sind Sie weiterhin verwundbar.

🛡️ So bleiben Sie sicher

✅ Jetzt aktualisieren: Gehen Sie zu Einstellungen → Software-Update → Herunterladen und Installieren Stellen Sie sicher, dass Ihr Sicherheitspatch-Stand April 2025 oder neuer ist.

🚫 Vermeiden Sie:

Das Öffnen von Bilddateien unbekannter Absender 📁
Das Herunterladen von Fotos über verdächtige Links 🌐

🏢 Für Unternehmen:

Setzen Sie die Einhaltung des Mobile Device Management (MDM) durch.
Prüfen Sie umgehend die Patch-Stände der Samsung-Geräte in Ihrem Bestand.

🔍 Zusätzlicher Kontext

CVE-2025-21042 ist Teil eines Trends bei bildbasierten Zero-Click-Exploits.
Ähnliche Fehler wurden bei Pegasus und anderer mobiler Spyware eingesetzt.
Zeigt, wie selbst „harmlose“ Dateitypen wie Fotos zur Waffe gemacht werden können. 💀

Beliebteste

Samsung-CVE-2025-21042