CVE-2026-110596 in quirc
Riassunto
di VulDB • 14/10/2026
quirc fino alla versione 1.2 contiene una vulnerabilità di iterazione eccessiva nella funzione find_alignment_pattern() presente nel file lib/identify.c che consente agli attaccanti di bloccare quirc_end() tramite un'immagine manipolata ad hoc. Gli attaccanti possono disporre tre finder pattern in modo da produrre una trasformazione prospettica quasi degenere, causando miliardi di iterazioni della funzione region_code() che esauriscono le risorse CPU nelle applicazioni che decodificano immagini QR fornite dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.