SecBoard
Zurück zur CVE-Übersicht

CVE-2025-21042

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Risk Signal Score62/100 — HOCH
  • CVSS 8.8 — Hoch
  • EPSS 35%
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

34.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-21042 ist eine Out-of-bounds Write Schwachstelle in der Komponente libimagecodec.quram.so von Samsung Android. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, was zu einer erheblichen Kompromittierung des betroffenen Geräts führen kann. Die betroffenen Produkte umfassen verschiedene Versionen von Samsung Android 13.0, einschließlich spezifischer SMR-Releases. Mit einem CVSS-Score von 8.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 33% ist diese Schwachstelle als kritisch einzustufen. Besonders besorgniserregend ist die Aufnahme in den KEV-Katalog, was bedeutet, dass CVE-2025-21042 aktiv ausgenutzt wird. Die aktive Ausnutzung unterstreicht die Dringlichkeit der Behebung und das hohe Risiko für betroffene Systeme. Security-Teams sollten umgehend alle betroffenen Samsung Android 13.0 Geräte identifizieren und priorisiert patchen. Da die Schwachstelle aktiv ausgenutzt wird, ist ein sofortiges Handeln zur Installation des SMR Apr-2025 Release 1 oder höher unerlässlich, um die Ausführung von beliebigem Code durch Angreifer zu verhindern und die Systeme zu schützen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.

Betroffene Produkte

  • cpe:2.3:o:samsung:android:13.0:-:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-apr-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-apr-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-apr-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-aug-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-aug-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-aug-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-dec-2021-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-dec-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-dec-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-dec-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-feb-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-feb-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-feb-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-feb-2025-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-jan-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-jan-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-jan-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-jan-2025-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-jul-2022-r1:*:*:*:*:*:*

Referenzen