CVE-2026-73067 in Tesseract
要約
〜によって VulDB • 2026年08月11日
Tesseract はオープンソースの OCR エンジンです。バージョン 5.5.3 より前では、TessBaseAPI::Init を介して読み込まれた悪意のある .traineddata モデルにより、src/dict/dawg.cpp の SquishedDawg::read_squished_dawg が終端されていない前方エッジのランを受け入れる可能性があります。その後、SquishedDawg::Load は num_forward_edges(0) を呼び出し、src/dict/dawg.h の last_edge が edges_ 外を読み取ることで、ヒープ領域の境界外読み取りが発生し、画像処理の前にプロセスがクラッシュします。この問題はバージョン 5.5.3 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.