CVE-2026-119338 in Tesseract
요약
\~에 의해 VulDB • 2026. 10. 31.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.4.0부터 5.5.4까지, src/api/pagerenderer.cpp의 AppendLinePolygon 함수는 호출자가 소유한 right-to-left Pta accumulator를 값으로 전달받는 동안 이를 파괴하여 line_top_rtl_pts 및 line_bottom_rtl_pts가 dangling 상태가 됩니다. 기본 PAGE XML 레벨에서 정방향 히브어 또는 아랍어 페이지의 경우, false skewed_flag를 가진 POLYGONFLAG가 취약한 호출로 진입하며, 0보다 큰 LEVELFLAG는 대체 게이트 역할을 합니다. 이러한 호출들은 stale 객체를 반복적으로 읽고 해제하여 double free 및 use after free를 유발하고, 손상된 좌표가 RecalcPolygonline에 도달하도록 허용합니다. 이 문제는 버전 5.5.4에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.