CVE-2023-2617 in wechat_qrcode Module
الملخص
بحسب VulDB • 07/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في وحدة wechat_qrcode الخاصة بـ OpenCV حتى الإصدار 4.7.0. تتأثر بهذه الثغرة دالة DecodedBitStreamParser::decodeByteSegment الموجودة في الملف qrcode/decoder/decoded_bit_stream_parser.cpp. يؤدي التلاعب إلى إحداث خطأ إلغاء مرجع المؤشر الفارغ (null pointer dereference). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. المعرف المرتبط بهذه الثغرة هو VDB-228547.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.