CVE-2025-21042：三星图像编解码器远程代码执行漏洞深度解析

CVE-2025-21042 — Samsung Image Codec Remote Code Execution

⚙️漏洞概述

这是一个存在于三星图像处理库libimagecodec.quram.so中的严重安全漏洞，该库广泛应用于Galaxy系列Android设备。

🧩 漏洞本质是一个越界写入缺陷，在解析恶意图像文件（如DNG格式）时被触发。
📸 精心构造的图像文件可以让攻击者在设备上远程执行任意代码。

“三星SMR Apr-2025 Release 1之前版本的libimagecodec.quram.so中存在越界写入漏洞，允许远程攻击者执行任意代码。”
—NVD摘要

------------------- | :---------------------------- |
|CVSS v3.1 评分| 💣9.8 / 10 (严重)|
|攻击向量| 🌐 网络 |
|所需权限| ❌ 无 |
|用户交互| ⚙️ 无 (可实现零点击攻击) |

👉 这意味着：攻击者仅需向您发送一张图片即可入侵您的手机——无需任何点击操作。

🧩受影响设备

📱 运行固件版本早于
➡️SMR Apr-2025 Release 1的三星Android设备。

如果您的设备尚未收到此安全补丁，则仍然存在风险。

🔍扩展背景信息

• CVE-2025-21042是基于图像的零点击漏洞利用趋势的一部分。
• 类似漏洞曾在Pegasus和其他移动间谍软件中被利用。
• 这表明即使是像照片这样的“无害”文件类型也可能被武器化。💀

6HFtX5dABrKlqXeO5PUv/ydjQZDJ7Ct83xG1NG8fcAO3N5/59p6/523JPAADI002
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）