CVE-2026-110596
Orta
Açıklama
quirc 1.2 sürümü dahil tüm sürümler, lib/identify.c dosyasındaki find_alignment_pattern() fonksiyonunda, saldırganların özel olarak hazırlanmış bir görüntü ile quirc_end() fonksiyonunu askıya almasına olanak tanıyan aşırı yineleme (excessive-iteration) zafiyeti içermektedir. Saldırganlar, neredeyse bozulmuş (near-degenerate) bir perspektif dönüşümü üreten üç bulucu desen düzenleyerek, saldırgan tarafından sağlanan QR görüntülerini çözen uygulamalarda CPU'yu tüketen milyarlarca region_code() yinelemesine neden olabilirler.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünDlbeer Quirc
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-834CWE-834
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlbeer quirc | v ≤ 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.