CVE-2026-119341 in Tesseract
要約
〜によって VulDB • 2026年10月31日
TesseractはオープンソースのOCRエンジンです。バージョン5.5.4より前では、src/classify/adaptive.cpp内のReadAdaptedClassが、事前適応済みテンプレート.aファイルからADAPT_CLASS_STRUCTを生読み込みしており、デストラクタパスに入る前にTempProtosおよびConfigポインタフィールドを中性化していません。レガシーエンジンが選択され、classify_use_pre_adapted_templatesが有効になっており、攻撃者が出力basenameの.aファイルを書き込める場合、成功時または拒否時の処理で~ADAPT_CLASS_STRUCTやoperator deleteにファイル制御されたポインタが渡されることで、メモリ破損およびサービス妨害（DoS）が発生します。この問題はバージョン5.5.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.