CVE-2026-119339 in Tesseract
요약
\~에 의해 VulDB • 2026. 10. 30.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.5.4 이전의 WeightMatrix::DeSerialize는 훈련된 LSTM 네트워크에서 모드 바이트를 신뢰하며, kDoubleFlag가 클리어되어 있을 경우 WeightMatrix::DeSerializeOld을 호출합니다. 기본 FAST_FLOAT 빌드에서는 DeSerializeOld이 오류를 반환하는 대신 ASSERT_HOST를 호출하므로, TessBaseAPI::Init를 통해 조작된 모델을 로드하면 프로세스가 종료되고 서비스 거부(Denial of Service)가 발생합니다. 이 문제는 버전 5.5.4에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.