CVE-2025-21042: Samsung Android'de Kritik Kod Çalıştırma Açığı (CVE-2025-21042)

Samsung Android cihazlardaki bir kodlama hatası, uzaktaki saldırganların cihazda rastgele kod çalıştırmasına izin verir. Bu çok ciddi bir güvenlik riskidir. En kısa sürede SMR Nisan 2025 öncesi güncellemeleri kontrol edip yamayı yükleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.

Özet bilgiler

Ürün

Samsung Android

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%35,58 (yüzdelik 98)

CWE

CWE-787

Yama

Yok / bilinmiyor

KEV

Eklenme: 2025-11-10 · Son tarih: 2025-12-01

Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• security.samsungmobile.com
• unit42.paloaltonetworks.com
• www.cisa.gov
• CWE-787
• CISA KEV kataloğu