CVE-2026-73066 in Tesseract
요약
\~에 의해 VulDB • 2026. 08. 11.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.5.3 이전에서는 Tesseract의 역직렬화(deserializer)를 통해 로드된 조작된 .traineddata LSTM 모델 구성 요소로 인해 src/lstm/convolve.cpp 내 Convolve::DeSerialize에서 부호 있는 정수 곱셈이 검증되지 않은 채 수행되어 합성곱 출력 채널 수가 래핑(wrap)되고, 순전달(forward-pass) 출력 버퍼의 크기가 축소됩니다. 이때 쓰기는 래핑되지 않은 요소 수를 사용하여 실행되므로 OCR 인식 과정에서 힙 바깥 영역에 대한 쓰기(heap out-of-bounds write)가 발생합니다. 이 문제는 버전 5.5.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.