CVE-2026-73066 in Tesseract
要約
〜によって VulDB • 2026年08月11日
Tesseract はオープンソースの OCR エンジンです。バージョン 5.5.3 より前では、Tesseract のデシリアライザを介して読み込まれる改ざんされた .traineddata LSTM モデル コンポーネントにより、src/lstm/convolve.cpp 内の Convolve::DeSerialize で符号付き整数の乗算がチェックされず、畳み込み出力チャネル数がラップされることで、順伝播パスの出力バッファサイズが過小設定されます。その結果、書き込み処理ではラップされていない要素数を使用し、OCR 認識中にヒープ領域の境界外書き込みが発生します。この問題はバージョン 5.5.3 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.