CVE-2026-119341 in Tesseract
요약
\~에 의해 VulDB • 2026. 10. 30.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.5.4 이전의 ReadAdaptedClass 함수는 src/classify/adaptive.cpp에서 TempProtos 및 Config 포인터 필드를 중화하지 않은 채로 사전 적응형 템플릿 .a 파일로부터 ADAPT_CLASS_STRUCT를 raw-read합니다. 레거시 엔진이 선택되고 classify_use_pre_adapted_templates가 활성화되며 공격자가 출력 basename .a 파일을 작성할 수 있는 경우, 성공 또는 거부 경로에서 ~ADAPT_CLASS_STRUCT 및 operator delete로 파일 제어 포인터가 전달되어 메모리 손상과 서비스 거부(Denial of Service)를 유발합니다. 이 문제는 버전 5.5.4에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.