Impatto Sistemico

Alto (73.84)

Sintesi

Samsung ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità. Tra queste, una con gravità “critica” per la quale è stato rilevato lo sfruttamento attivo in rete.

Tipologia

Arbitrary Code Execution

Descrizione e potenziali impatti

È stato recentemente rilevato lo sfruttamento delle vulnerabilità identificata tramite la CVE-2025-21043 , con score CVSS v3.x pari a 8.8 e di tipo “ Out-Of-Bounds-Write ”. Tale vulnerabilità, che interessa la libreria libimagecodec.quram.so, permetterebbe l’esecuzione di codice arbitrario sui dispositivi target.

Prodotti e/o versioni affette

Dispositivi Samsung supportati, con versione Android 13, 14, 15 e 16, con update precedenti al SMR Sep-2025

Azioni di Mitigazione

In linea con le dichiarazioni del vendor, si raccomanda l’applicazione delle patch di sicurezza più recenti fornite dal produttore.