🔐 CVE-2025-21042 — Esecuzione di codice remoto nel codec immagini Samsung

⚙️ Cos'è

Una vulnerabilità critica nella libreria di elaborazione immagini di Samsung libimagecodec.quram.so — utilizzata sui dispositivi Galaxy Android. 🧩 È un difetto di scrittura fuori dai limiti (out-of-bounds write) attivato durante l'analisi di file immagine dannosi (come DNG). 📸 Un'immagine appositamente realizzata può consentire agli attaccanti di eseguire codice arbitrario in remoto sul dispositivo.

"La scrittura fuori dai limiti in libimagecodec.quram.so precedente a SMR Apr-2025 Release 1 consente ad attaccanti remoti di eseguire codice arbitrario." — Sintesi NVD

🚨 Gravità

Metrica	Valore

👉 In pratica: un attaccante potrebbe compromettere il tuo telefono semplicemente inviandoti un'immagine — nessun tocco richiesto.

🧨 Sfruttamento in the Wild

🕵️‍♂️ Sfruttata come parte di LANDFALL, una campagna di spyware Android di livello commerciale.
🎯 Obiettivi: Samsung Galaxy S22/S23/S24, Fold4, Flip4.
🌍 Regioni colpite: Medio Oriente (Iraq, Iran, Turchia, Marocco).
🧠 Distribuita tramite app di messaggistica o altri canali con allegati immagine dannosi.

Utilizzata dagli operatori di spyware per ottenere il pieno controllo dei dispositivi colpiti — inclusi fotocamera, microfono ed esfiltrazione dei dati.

🧩 Chi è colpito

📱 Dispositivi Samsung Android con firmware precedente a ➡️ SMR Apr-2025 Release 1

Se il tuo dispositivo non ha ricevuto quella patch — sei ancora vulnerabile.

🛡️ Come proteggersi

✅ Aggiorna subito: Vai su Impostazioni → Aggiornamento software → Scarica e installa Assicurati che il livello di patch di sicurezza sia aprile 2025 o successivo.

🚫 Evita:

Aprire file immagine da mittenti sconosciuti 📁
Scaricare foto da link sospetti 🌐

🏢 Per le aziende:

Applica la conformità alla gestione dei dispositivi mobili (MDM).
Controlla immediatamente i livelli di patch della flotta di dispositivi Samsung.

🔍 Contesto aggiuntivo

CVE-2025-21042 fa parte di una tendenza negli exploit zero-click basati su immagini.
Bug simili sono stati utilizzati in Pegasus e in altri spyware mobili.
Dimostra come anche tipi di file "innocenti" come le foto possano essere trasformati in armi. 💀

Più Popolari

Samsung-CVE-2025-21042