8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 10 ноември 2025
Атакува се в момента
59 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.
Засегнати продукти
- Samsung Mobile Samsung Mobile Devices: SMR Apr-2025 Release in Android 13, 14, 15
Вид слабост
История
- 12 септември 2025 Публикувано
Други уязвимости в Samsung Mobile Samsung Mobile Devices
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-21042
- https://nvd.nist.gov/vuln/detail/CVE-2025-21042
- https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=04
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-21042
- https://unit42.paloaltonetworks.com/landfall-is-new-commercial-grade-android-spyware/