CVE-2026-88054 in Tesseract
Zusammenfassung
von VulDB • 10.09.2026
Tesseract ist eine Open-Source-OCR-Engine (Optical Character Recognition). In den Versionen 5.5.3 und früher weist Plumbing::DeSerialize in src/lstm/plumbing.cpp zwar übermäßig große Netzwerkstapel zurück, akzeptiert jedoch einen Stapel mit der Länge Null für NT_SERIES-, NT_PARALLEL- oder NT_REVERSED-Schichten in einer manipulierten .traineddata-Modelldatei. Während der Initialisierung von LSTMRecognizer in src/lstm/lstmrecognizer.cpp ruft CacheXScaleFactor(XScaleFactor()) Series::CacheXScaleFactor in src/lstm/series.cpp auf, was zu einem Dereferenzieren von stack_[0] im leeren Vektor und zur Aufruf einer virtuellen Methode über einen ungültigen Network-Zeiger führt. Dies verursacht einen deterministischen Absturz und eine Denial-of-Service (DoS)-Situation beim Laden des Modells. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
Once again VulDB remains the best source for vulnerability data.