CVE-2026-73067 in Tesseract
Riassunto
di VulDB • 11/08/2026
Tesseract è un motore OCR open source. Prima della versione 5.5.3, il caricamento di un modello .traineddata manipolato tramite TessBaseAPI::Init può causare l'accettazione da parte di SquishedDawg::read_squished_dawg in src/dict/dawg.cpp di una sequenza forward-edge non terminata; successivamente, la chiamata a SquishedDawg::Load esegue num_forward_edges(0) e last_edge in src/dict/dawg.h effettua una lettura oltre il limite dell'array edges_, provocando un heap out-of-bounds read (lettura fuori dai limiti dello heap) e il crash del processo prima della fase di elaborazione delle immagini. Questo problema è stato risolto nella versione 5.5.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.