🔐 CVE-2025-21042 — Удалённое выполнение кода через кодек изображений Samsung

⚙️ Что это такое

Критическая уязвимость в библиотеке обработки изображений Samsung libimagecodec.quram.so — используемой на устройствах Galaxy под управлением Android. 🧩 Это внеграничная запись (out-of-bounds write), возникающая при разборе вредоносных файлов изображений (например, DNG). 📸 Специально созданное изображение может позволить злоумышленникам удалённо выполнить произвольный код на устройстве.

«Внеграничная запись в libimagecodec.quram.so до SMR Apr-2025 Release 1 позволяет удалённым злоумышленникам выполнить произвольный код». — Сводка NVD

🚨 Серьёзность

Показатель	Значение

👉 Перевод: злоумышленник может скомпрометировать ваш телефон просто отправив вам изображение — никаких нажатий не требуется.

🧨 Эксплуатация в дикой природе

🕵️‍♂️ Эксплуатировалась в рамках LANDFALL — коммерческой кампании шпионского ПО для Android.
🎯 Цели: Samsung Galaxy S22/S23/S24, Fold4, Flip4.
🌍 Затронутые регионы: Ближний Восток (Ирак, Иран, Турция, Марокко).
🧠 Распространяется через мессенджеры или другие каналы с вредоносными вложениями изображений.

Используется операторами шпионского ПО для получения полного контроля над затронутыми устройствами — включая камеру, микрофон и кражу данных.

🧩 Кто затронут

📱 Устройства Samsung на Android с прошивкой до ➡️ SMR Apr-2025 Release 1

Если ваше устройство ещё не получило этот патч — вы всё ещё уязвимы.

🛡️ Как оставаться в безопасности

✅ Обновитесь сейчас: Перейдите в Настройки → Обновление ПО → Загрузить и установить Убедитесь, что уровень патча безопасности — апрель 2025 или новее.

🚫 Избегайте:

Открытия файлов изображений от неизвестных отправителей 📁
Загрузки фотографий по подозрительным ссылкам 🌐

🏢 Для организаций:

Обеспечьте соблюдение политик управления мобильными устройствами (MDM).
Немедленно проверьте уровень патчей на всех устройствах Samsung.

🔍 Дополнительный контекст

CVE-2025-21042 является частью тенденции эксплойтов zero-click на основе изображений.
Аналогичные ошибки использовались в Pegasus и других мобильных шпионских программах.
Показывает, как даже «безобидные» типы файлов, такие как фотографии, могут быть превращены в оружие. 💀

Популярное

Samsung-CVE-2025-21042