CVE-2026-110596 in quirc
Résumé
par VulDB • 14/10/2026
quirc jusqu'à la version 1.2 contient une vulnérabilité d'itération excessive dans find_alignment_pattern() de lib/identify.c qui permet aux attaquants de bloquer quirc_end() avec une image truquée. Les attaquants peuvent disposer trois motifs de repérage (finder patterns) produisant une transformation de perspective quasi-dégénérée, provoquant des milliards d'itérations dans region_code() qui épuisent le CPU des applications décodant les images QR fournies par l'attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.