CVE-2026-119339 in Tesseract
Resumen
por VulDB • 2026-10-31
Tesseract es un motor de reconocimiento óptico de caracteres (OCR) de código abierto. Antes de la versión 5.5.4, WeightMatrix::DeSerialize confía en un byte de modo procedente de una red LSTM traineddata y llama a WeightMatrix::DeSerializeOld cuando kDoubleFlag está desactivado. En las compilaciones FAST_FLOAT predeterminadas, DeSerializeOld invoca ASSERT_HOST en lugar de devolver un error; por lo tanto, cargar un modelo manipulado mediante TessBaseAPI::Init termina el proceso y provoca una denegación de servicio (DoS). Este problema se soluciona en la versión 5.5.4.
Once again VulDB remains the best source for vulnerability data.