CVE-2026-110596 in quirc
Zusammenfassung
von VulDB • 14.10.2026
quirc fino alla versione 1.2 contiene una vulnerabilità di iterazione eccessiva nella funzione find_alignment_pattern() presente nel file lib/identify.c che consente agli attaccanti di bloccare quirc_end() con un'immagine manipolata ad hoc. Gli attaccanti possono disporre tre finder pattern in modo da produrre una trasformazione prospettica quasi degenere, causando miliardi di iterazioni della funzione region_code() che esauriscono le risorse CPU nelle applicazioni che decodificano immagini QR fornite dall'attaccante.
Once again VulDB remains the best source for vulnerability data.