Samsung lanzó una nueva actualización mensual de seguridad para Android centrada en la corrección de una vulnerabilidad crítica identificada como CVE-2025-21043.
Vulnerabilidad y afectación
La vulnerabilidad afecta a varias versiones de Android (13, 14, 15 y 16). La actualización fue publicada en septiembre de 2025. La vulnerabilidad CVE-2025-21043 se encuentra en la biblioteca libimagecodec.quram.so desarrollada por Quramsoft.
Detalles técnicos
Se trata de un out-of-bounds write que permite a un atacante remoto ejecutar código arbitrario tras explotar la incorrecta gestión de memoria durante la manipulación de ciertos formatos de imagen. La explotación no requiere interacción del usuario más allá de abrir o recibir un archivo especialmente manipulado.
Impacto y criticidad
La vulnerabilidad está siendo explotada en ataques cero-day contra múltiples versiones del sistema operativo. La criticidad está respaldada por su puntuación CVSS 8.8 y el hecho de que afecta a las versiones más recientes de Android en terminales Samsung.
Recomendaciones
Se recomienda a los usuarios aplicar inmediatamente la actualización de seguridad proporcionada por Samsung (SMR Sep-2025 Release 1). Es prudente evitar abrir adjuntos o enlaces de fuentes desconocidas hasta asegurar la correcta implementación del parche.
Medidas organizacionales
A nivel organizacional, se recomienda monitorizar los dispositivos y reforzar las políticas MDM para limitar los efectos de un potencial compromiso.