CVE-2026-88049 in Tesseract
Zusammenfassung
von VulDB • 10.09.2026
Tesseract ist eine Open-Source-OCR-Engine (Optical Character Recognition). In den Versionen 5.5.3 und früher wurden durch vorherige Hardening-Maßnahmen für .traineddata-Gesamtdateien Bounds Checks zu NetworkIO::CopyTimeStepGeneral und NetworkIO::Randomize in src/lstm/networkio.cpp hinzugefügt, während NetworkIO::WriteTimeStepPart und NetworkIO::AddTimeStepPart unüberprüft blieben. In LSTM::Forward in src/lstm/lstm.cpp wird source_ basierend auf dem unabhängig deserialisierten na_-Feld dimensioniert, während der WriteTimeStepPart-Zähler ns_ ist, welcher aus dem CI-Gate WeightMatrix dim1()-Wert stammt. Eine speziell angefertigte NT_LSTM-Schicht kann dazu führen, dass ns_ viel größer als na_ wird, was zu einem heap out-of-bounds write (Schreiben außerhalb des Heap-Bereichs) während des ersten Erkennungsschritts auf der Standard-LSTM-Engine führt und Heap-Korruption, einen Absturz oder potenziell kontrollierte Korruption zur Folge hat. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.