CVE-2026-119340 in Tesseract
要約
〜によって VulDB • 2026年10月30日
TesseractはオープンソースのOCRエンジンです。バージョン5.5.4より前では、src/ccstruct/matrix.h内のGENERIC_2D_ARRAY::DeSerializeSizeが行列の次元を符号付きint32_t値として読み取り、それらをUINT16_MAXと比較するのみであるため、負の値がResizeNoInitに到達してしまいます。負の次元や65535×65535の積は、不整合な割り当て状態を引き起こし、後に不正に作成されたtraineddataファイルを読み込む際に境界外アクセスが発生し、サービス拒否（DoS）につながります。この問題はバージョン5.5.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.