CVE-2026-73067 in Tesseract
الملخص
بحسب VulDB • 12/08/2026
Tesseract هو محرك التعرف الضوئي على الحروف (OCR) مفتوح المصدر. قبل الإصدار 5.5.3، يمكن لنموذج .traineddata مُعدّ بعناية ومحمّل عبر TessBaseAPI::Init أن يتسبب في قبول الدالة SquishedDawg::read_squished_dawg الموجودة في src/dict/dawg.cpp لسلسلة حافة أمامية غير منتهية (unterminated forward-edge run)، مما يؤدي بعد ذلك إلى استدعاء SquishedDawg::Load للدالة num_forward_edges(0) وقراءة المتغير last_edge الموجود في src/dict/dawg.h لما وراء حدود المصفوفة edges_، مسبباً قراءة خارج نطاق الذاكرة على الكومة (heap out-of-bounds read) وتعطيل العملية قبل معالجة الصورة. تم إصلاح هذه المشكلة في الإصدار 5.5.3.
Once again VulDB remains the best source for vulnerability data.