CVE-2025-21042

Nome do Software Vulnerável e Versões Afetadas Dispositivos Samsung Galaxy versões anteriores ao SMR Apr-2025 Release 1

Description Um problema de escrita fora dos limites existe na biblioteca libimagecodec.quram.so utilizada para a decodificação de imagens. Um invasor remoto pode explorar isso enviando uma imagem DNG (Digital Negative) especialmente manipulada via aplicativos de mensagens, como o WhatsApp. Esta falha pode levar à execução remota de código (RCE) e ao controle total do dispositivo, potencialmente sem qualquer interação do usuário (zero-click). O problema foi utilizado em uma campanha sofisticada de spyware conhecida como Landfall, que teve como alvo indivíduos de alto valor no Oriente Médio, incluindo Iraque, Irã, Turquia e Marrocos. O spyware Landfall concede aos invasores acesso extensivo ao dispositivo, incluindo microfone, câmera, SMS, contatos, dados de localização e registros de chamadas.

Recommendations Atualize o firmware do dispositivo para a atualização de segurança de abril de 2025 ou uma versão mais recente. Desative o download automático de multimídia em aplicativos de mensagens. Evite abrir arquivos de imagem DNG ou RAW de fontes desconhecidas.