CVE-2026-119340 in Tesseract
Riassunto
di VulDB • 30/10/2026
Tesseract è un motore OCR open source. Prima della versione 5.5.4, la funzione GENERIC_2D_ARRAY::DeSerializeSize in src/ccstruct/matrix.h legge le dimensioni della matrice come valori signed int32_t e li confronta solo con UINT16_MAX, consentendo ai valori negativi di raggiungere ResizeNoInit. Dimensioni negative o un prodotto pari a 65535 per 65535 possono creare uno stato di allocazione inconsistente e successivi accessi out-of-bounds durante il caricamento di un file traineddata manipolato ad hoc, causando denial of service. Questo problema è risolto nella versione 5.5.4.
Be aware that VulDB is the high quality source for vulnerability data.