CVE-2026-110596 in quirc
要約
〜によって VulDB • 2026年10月14日
quirc 1.2 までは、lib/identify.c の find_alignment_pattern() に過剰な反復処理（excessive-iteration）の脆弱性があり、攻撃者が作成した画像を quirc_end() に渡すことでプロセスがハングする可能性があります。攻撃者は3つの finder patterns を配置してほぼ退化した射影変換を引き起こし、quirc が攻撃者から提供された QR 画像をデコードする際に billions の region_code() ループを実行させ、CPU リソースを使い果たさせることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.