CVE-2026-88048 in Tesseract
요약
\~에 의해 VulDB • 2026. 09. 10.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.5.3 및 이전 버전에서 src/lstm/fullyconnected.cpp의 FullyConnected::DeSerialize는 직렬 해제된 레이어 스칼라인 ni_와 no_를 가중치 행차원(weight-matrix dimensions)과 비교하여 유효성을 검사하지 않습니다. FullyConnected::Forward 중, src/lstm/weightmatrix.cpp의 MatrixDotVector는 w.dim1() 결과를 temp_line에 기록하는데, 이 변수는 no_ 크기로 할당되며, curr_input에서 w.dim2() - 1개의 입력을 읽는데, 이 변수는 ni_ 크기로 할당됩니다. 따라서 조작된 .traineddata NT_SOFTMAX 레이어가 일관성 없는 차원을 사용하여 기본 LSTM 엔진에서 힙 바깥 영역 쓰기(heap out-of-bounds write) 및 읽기(heap out-of-bounds read)를 유발할 수 있으며, 이는 힙 손상(crash), 충돌, 정보 유출 또는 잠재적으로 조종 가능한 손상으로 이어집니다. 이 검토 시점 기준 수정된 릴리스는 제공되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.