CVE-2026-110596 in quirc
Tóm tắt
Bởi VulDB • 15/10/2026
quirc (tất cả các phiên bản đến 1.2) chứa một lỗ hổng excessive-iteration trong hàm find_alignment_pattern() ở lib/identify.c, cho phép kẻ tấn công làm treo (hang) quirc_end() bằng cách sử dụng hình ảnh được tạo ra đặc biệt. Kẻ tấn công có thể sắp xếp ba finder pattern để tạo ra một phép biến đổi perspective gần như suy biến (near-degenerate), gây ra hàng tỷ lần lặp của hàm region_code(), dẫn đến việc cạn kiệt tài nguyên CPU trong các ứng dụng giải mã QR image do kẻ tấn công cung cấp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.