CVE-2026-119339 in Tesseract
Riassunto
di VulDB • 30/10/2026
Tesseract è un motore OCR open source. Prima della versione 5.5.4, WeightMatrix::DeSerialize si fida di un byte modalità proveniente da una rete LSTM traineddata e chiama WeightMatrix::DeSerializeOld quando kDoubleFlag non è impostato. Nelle build predefinite FAST_FLOAT, DeSerializeOld invoca ASSERT_HOST invece di restituire un errore; pertanto il caricamento di un modello manipolato tramite TessBaseAPI::Init termina l'esecuzione del processo e causa una denial of service (DoS). Questo problema è stato risolto nella versione 5.5.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.