PT-2025-37296
CVE-2025-21042
·
تاريخ النشر
2024-09-25
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Samsung Galaxy التي تعمل بإصدارات أقدم من إصدار الصيانة الأمنية لشهر أبريل 2025 (SMR Apr-2025 Release 1)
Samsung Galaxy S10e (غير متأثر)
Samsung Galaxy S22، S23، S24
Samsung Galaxy Z Fold4
Samsung Galaxy Z Flip4
الوصف
توجد ثغرة أمنية حرجة تتمثل في الكتابة خارج النطاق (out-of-bounds write) في مكتبة
libimagecodec.quram.so بأجهزة Samsung Galaxy، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. تم استغلال هذه الثغرة، التي تم تحديدها برقم CVE-2025-21042، بشكل نشط في الواقع كثغرة يوم صفر (zero-day) لتوزيع برنامج التجسس LANDFALL. تضمن ناقل الهجوم ملفات صور DNG تم إنشاؤها خصيصًا لهذا الغرض، وغالبًا ما يتم توزيعها عبر تطبيق WhatsApp، مستغلةً ثغرة في مكتبة معالجة الصور. تتيح برامج التجسس هذه مراقبة شاملة، بما في ذلك الوصول إلى تسجيلات الميكروفون وبيانات الموقع والصور وجهات الاتصال وسجلات المكالمات. استهدفت الحملة بشكل أساسي أفرادًا في الشرق الأوسط، بما في ذلك العراق وإيران وتركيا والمغرب. كان من المحتمل أن تعمل سلسلة الاستغلال دون أي تفاعل من المستخدم (بدون نقرة). تم إصلاح الثغرة الأمنية في إصدار الصيانة الأمنية لشهر أبريل 2025 (SMR Apr-2025 Release 1).التوصيات
قم بتحديث أجهزة Samsung Galaxy إلى إصدار الصيانة الأمنية لشهر أبريل 2025 (SMR Apr-2025 Release 1) أو إصدار أحدث.
قم بتعطيل التنزيل التلقائي للملفات المتعددة الوسائط في التطبيقات
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾