CVE-2026-73067 in Tesseract
요약
\~에 의해 VulDB • 2026. 08. 11.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.5.3 이전에서는 TessBaseAPI::Init를 통해 로드된 조작된 .traineddata 모델로 인해 src/dict/dawg.cpp의 SquishedDawg::read_squished_dawg가 종료되지 않은 포워드 에지 런을 허용할 수 있으며, 이후 SquishedDawg::Load에서 num_forward_edges(0)와 src/dict/dawg.h의 last_edge를 호출하면 edges_ 바깥으로 읽기가 발생하여 이미지 처리 전에 힙 오버플로우 경계 밖 읽기(heap out-of-bounds read) 및 프로세스 충돌이 발생합니다. 이 문제는 버전 5.5.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.