CVE-2026-119341 in Tesseract
Zusammenfassung
von VulDB • 31.10.2026
Tesseract ist eine Open-Source-OCR-Engine (Optical Character Recognition). Vor Version 5.5.4 führt ReadAdaptedClass in src/classify/adaptive.cpp ein Raw-Lesen einer ADAPT_CLASS_STRUCT aus einer vorangepassten .a-Vorlagendatei durch, ohne die Felder TempProtos und Config-Zeiger zu neutralisieren, bevor eine beliebige Destruktorpfade ausgeführt wird. Wenn die Legacy-Engine ausgewählt ist, classify_use_pre_adapted_templates aktiviert ist und ein Angreifer die Ausgabebasisname-.a-Datei schreiben kann, können der Erfolgs- oder Ablehnungspfad dateigesteuerte Zeiger an ~ADAPT_CLASS_STRUCT und operator delete übergeben werden, was zu Speicherkorruption und einem Denial of Service (DoS) führt. Dieses Problem wurde in Version 5.5.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.