三星修复被黑客利用的图像解析漏洞，影响安卓设备

三星近日修补了一项严重的安全漏洞，该漏洞此前已在针对安卓设备的实战攻击中被黑客利用。该问题编号为 CVE-2025-21043，最早于2025年8月由Meta和WhatsApp的安全团队报告，并被确认为 高危远程代码执行漏洞。

根据三星披露的信息，漏洞存在于 libimagecodec.quram.so ——这是由韩国龙仁市的Quramsoft公司开发的一款闭源图像解析库。该漏洞属于 越界写入（out-of-bounds write） 弱点，黑客可以通过发送特制的图片文件将恶意代码植入目标设备。更危险的是，受害者可能在没有点击、下载任何可疑文件的情况下就已中招。

虽然三星并未确认攻击是否仅针对WhatsApp用户，但由于该库也被其他通讯应用使用，攻击者完全可能通过多种渠道加以利用，因此该漏洞被评定为 严重等级。

这并非近期首次发现类似问题。今年8月，WhatsApp还修补了另一个严重漏洞（CVE-2025-55177），这是一个iOS和macOS平台上的 零点击漏洞，曾与苹果零日漏洞被串联利用，出现在高度定向的攻击行动中。

三星方面表示，CVE-2025-21043 已于 2025年9月的 安全维护更新（SMR） 中修复。此次更新同时还包含来自谷歌和三星半导体部门的补丁，覆盖 Android 13 至 Android 16 设备中多个高危与严重漏洞。

安全专家呼吁用户必须尽快完成更新。Black Duck高级顾问 Nivedita Murthy 强调，这类漏洞能让攻击者直接接触用户数据，一旦被滥用后果严重。

她指出：“三星和WhatsApp已分别发布了修复补丁。组织和个人都需要保持警惕，及时更新设备与软件版本。保持系统最新是最基本的安全防护手段，用户应遵循系统更新提示。”

对于三星用户来说，检查并立即安装2025年9月的安全更新至关重要。正如业内一贯强调的那样，及时打补丁仍是应对已知与未知网络威胁的最佳防线。