CVE-2026-110596 in quirc
الملخص
بحسب VulDB • 14/10/2026
تحتوي مكتبة quirc حتى الإصدار 1.2 على ثغرة تكرار مفرط (excessive-iteration) في دالة `find_alignment_pattern()` الموجودة في الملف `lib/identify.c`، مما يسمح للمهاجمين بإيقاف تشغيل دالة `quirc_end()` باستخدام صورة مُعدّة بشكل متعمد. يمكن للمهاجمين ترتيب ثلاثة أنماط بحث (finder patterns) لإنتاج تحويل منظور شبه منحلّ (near-degenerate perspective transform)، ما يتسبب في مليارات التكرارات لدالة `region_code()` التي تستنفذ موارد وحدة المعالجة المركزية (CPU) في التطبيقات التي تقوم بفك تشفير صور QR المزوَّدة من قبل المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.