Kerngegevens
- Leverancier
- Samsung
- Product
- Samsung Android
- Soort software
- –
- Getroffen versies
- Samsung Android 13.0, 14.0, 15.0, 16.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Samsung Android SMR Sep-2025 Release 1
- CVE gepubliceerd
- 12 september 2025
- Op de KEV-lijst sinds
- 2 oktober 2025
- Gepubliceerd op LekkenRadar
- 8 oktober 2026
- Laatst gewijzigd bij NVD
- 7 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In een onderdeel van Samsung-toestellen dat afbeeldingen verwerkt (libimagecodec.quram.so) zit een fout waarbij gegevens buiten het bedoelde geheugengebied worden geschreven. Een aanvaller kan hierdoor zelf gekozen code laten uitvoeren op het toestel. Het lek wordt actief misbruikt, en Samsung heeft het opgelost in de beveiligingsupdate van september 2025 (SMR Sep-2025 Release 1).
Wie loopt risico?
Je loopt risico als je een Samsung-toestel gebruikt met Android 13, 14, 15 of 16 waarop de beveiligingsupdate van september 2025 nog niet is geïnstalleerd. De aanval kan via het netwerk plaatsvinden, zonder dat de aanvaller inloggegevens nodig heeft en zonder dat jij iets hoeft te doen. Toestellen die geen updates meer krijgen, blijven kwetsbaar.
Wat moet je doen?
Controleer je beveiligingsniveau
Ga op je Samsung-toestel naar Instellingen, dan Software-update of Over de telefoon, en kijk bij het Android-beveiligingsupdate-niveau of dit september 2025 of nieuwer is.
Installeer de update
Installeer de beschikbare software-update van Samsung. De beveiligingsupdate van september 2025 (SMR Sep-2025 Release 1) bevat de oplossing.
Bekijk het advies van Samsung
Op de beveiligingspagina van Samsung Mobile staat welke toestellen de update hebben gekregen. Is er voor jouw toestel nog geen update, volg dan het advies van Samsung.
Vervang een toestel zonder updates
Krijgt je toestel geen beveiligingsupdates meer, overweeg dan om het te vervangen en gebruik het tot die tijd zo min mogelijk voor gevoelige zaken.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de bibliotheek libimagecodec.quram.so, die Samsung gebruikt om afbeeldingen te verwerken. Het gaat om een schrijfactie buiten de grenzen van een geheugenbuffer (out-of-bounds write, CWE-787). Hierdoor kan een aanvaller geheugen overschrijven en op afstand willekeurige code uitvoeren. De CVSS-vector (AV:N/AC:L/PR:N/UI:N) wijst op aanvallen via het netwerk, met lage complexiteit, zonder rechten en zonder gebruikersinteractie. Het lek staat in de CISA-lijst van actief misbruikte kwetsbaarheden. Versies vóór SMR Sep-2025 Release 1 zijn getroffen.
CVSS-vector (versie 3.1, basisscore 9,8, bron: NVD)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-787 · Schrijven buiten de grenzen van het geheugen
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 2,1%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 2 oktober 2025
- Deadline van CISA
- 23 oktober 2025
- Gebruikt door ransomwaregroepen
- Niet bekend