🔐 CVE-2025-21042 — Ejecución remota de código en el códec de imágenes de Samsung

⚙️ Qué es

Una vulnerabilidad crítica en la librería de procesamiento de imágenes de Samsung libimagecodec.quram.so, utilizada en los dispositivos Galaxy Android. 🧩 Se trata de una falla de escritura fuera de los límites que se activa al analizar archivos de imagen maliciosos (como DNG). 📸 Una imagen manipulada puede permitir a los atacantes ejecutar código arbitrario de forma remota en el dispositivo.

“La escritura fuera de los límites en libimagecodec.quram.so anterior a SMR Apr-2025 Release 1 permite a atacantes remotos ejecutar código arbitrario.” — Resumen de NVD

🚨 Gravedad

Métrica	Valor

👉 Traducción: un atacante podría comprometer tu teléfono solo con enviarte una imagen — sin necesidad de que toques nada.

🧨 Explotación en el mundo real

🕵️‍♂️ Explotada como parte de LANDFALL, una campaña de spyware Android de grado comercial.
🎯 Objetivos: Samsung Galaxy S22/S23/S24, Fold4, Flip4.
🌍 Regiones afectadas: Oriente Medio (Irak, Irán, Turquía, Marruecos).
🧠 Distribuida a través de aplicaciones de mensajería u otros canales con archivos de imagen maliciosos adjuntos.

Utilizada por operadores de spyware para obtener el control total de los dispositivos afectados — incluidos cámara, micrófono y exfiltración de datos.

🧩 Quiénes están afectados

📱 Dispositivos Android de Samsung con firmware anterior a ➡️ SMR Apr-2025 Release 1

Si tu dispositivo no ha recibido ese parche — sigues siendo vulnerable.

🛡️ Cómo mantenerte a salvo

✅ Actualiza ahora: Ve a Configuración → Actualización de software → Descargar e instalar Asegúrate de que tu nivel de parche de seguridad sea abril de 2025 o posterior.

🚫 Evita:

Abrir archivos de imagen de remitentes desconocidos 📁
Descargar fotos de enlaces sospechosos 🌐

🏢 Para empresas:

Aplicar el cumplimiento de la gestión de dispositivos móviles (MDM).
Auditar de inmediato los niveles de parche de todos los dispositivos Samsung.

🔍 Contexto adicional

CVE-2025-21042 forma parte de una tendencia en exploits zero-click basados en imágenes.
Fallas similares se han utilizado en Pegasus y otro spyware móvil.
Demuestra cómo incluso tipos de archivo "inocentes", como las fotos, pueden convertirse en armas. 💀

Más Populares

Samsung-CVE-2025-21042