SecBoard
Zurück zur CVE-Übersicht

CVE-2025-21043

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Risk Signal Score53/100 — HOCH
  • CVSS 8.8 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

2.2%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-21043 betrifft Samsung Android 13.0 und ist eine Out-of-bounds-Write-Schwachstelle in der Komponente libimagecodec.quram.so. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Geräts führen kann. Die Auswirkung ist erheblich, da Angreifer die Kontrolle über das System erlangen könnten. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 8.8 (HIGH). Besonders besorgniserregend ist, dass sie bereits im KEV-Katalog aufgeführt ist, was bedeutet, dass sie aktiv ausgenutzt wird. Trotz einer relativ niedrigen von 2% ist die aktive Ausnutzung ein starker Indikator für die Dringlichkeit. Security-Teams sollten umgehend alle betroffenen Samsung Android 13.0-Geräte auf die Version SMR Sep-2025 Release 1 oder höher aktualisieren. Die Priorisierung dieser Patches ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität zwingend erforderlich. Zusätzlich sollte die Überwachung auf ungewöhnliche Aktivitäten auf betroffenen Geräten verstärkt werden.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Out-of-bounds write in libimagecodec.quram.so prior to SMR Sep-2025 Release 1 allows remote attackers to execute arbitrary code.

Betroffene Produkte

  • cpe:2.3:o:samsung:android:13.0:-:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-apr-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-apr-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-apr-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-apr-2025-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-aug-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-aug-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-aug-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-aug-2025-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-dec-2021-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-dec-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-dec-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-dec-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-feb-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-feb-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-feb-2024-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-feb-2025-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-jan-2022-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-jan-2023-r1:*:*:*:*:*:*
  • cpe:2.3:o:samsung:android:13.0:smr-jan-2024-r1:*:*:*:*:*:*

Referenzen