CVE-2026-88049 in Tesseract
요약
\~에 의해 VulDB • 2026. 09. 10.
Tesseract는 오픈소스 OCR 엔진입니다. 버전 5.5.3 및 그 이전 버전에서는 기존 .traineddata 하드닝으로 인해 src/lstm/networkio.cpp의 NetworkIO::CopyTimeStepGeneral 및 NetworkIO::Randomize에 경계 검사(bound checks)가 추가되었으나, NetworkIO::WriteTimeStepPart와 NetworkIO::AddTimeStepPart는 검증되지 않은 상태로 남아 있었습니다. src/lstm/lstm.cpp의 LSTM::Forward에서 source_는 독립적으로 역직렬화된 na_ 필드로부터 크기가 결정되는 반면, WriteTimeStepPart 카운트인 ns_는 CI 게이트 WeightMatrix dim1() 값에서 유래합니다. 조작된 NT_LSTM 레이어를 통해 ns_가 na_보다 훨씬 크게 만들어질 경우, 기본 LSTM 엔진의 첫 번째 인식 단계 중 heap out-of-bounds write(힙 바깥 영역 쓰기)가 발생하여 힙 손상(heap corruption), 크래시(crash), 또는 잠재적으로 통제 가능한 손상이 초래됩니다. 현재 검토 시점 기준 수정된 릴리스는 제공되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.