CVE-2025-21043

Analyse en français

CVE-2025-21043 est une vulnérabilité d'écriture hors limites (CWE-787) dans libimagecodec.quram.so des appareils Samsung Android, avant la mise à jour de sécurité SMR de septembre 2025. Elle permet à un attaquant distant d'exécuter du code arbitraire. La faille est activement exploitée selon la liste CISA KEV.

Impact

Un attaquant distant non authentifié peut exécuter du code arbitraire sur le système, sans interaction utilisateur et avec un impact élevé sur la confidentialité, l'intégrité et la disponibilité (CVSS 3.1 : 9.8).

Que faire ?

Appliquer immédiatement la mise à jour de sécurité Samsung SMR de septembre 2025 ou toute version ultérieure corrigeant la faille, en priorité car l'exploitation active est signalée. En attendant, suivre les instructions du fournisseur ou désactiver/déconnecter les appareils concernés si aucun correctif n'est disponible.

Analyse générée par IA le 09/11/2026 : vérifiez l'avis officiel de l'éditeur.

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 02/10/2025, correctif exigé avant le 23/10/2025 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

Out-of-bounds write in libimagecodec.quram.so prior to SMR Sep-2025 Release 1 allows remote attackers to execute arbitrary code.

Références

• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=09 , Vendor Advisory
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-21043 , US Government Resource

En bref

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Produits concernés

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.