CVE-2026-88050 in Tesseract
요약
\~에 의해 VulDB • 2026. 09. 10.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.5.3 및 그 이전 버전에서 src/ccutil/unicharcompress.h의 RecodedCharID::DeSerialize는 length_을 검증하지만, 조작된 .traineddata recoder 구성 요소로부터 음수인 code_ 값을 허용합니다. 이로 인해 src/ccutil/unicharcompress.cpp의 UnicharCompress::ComputeCodeRange가 code_range_를 0으로 생성할 수 있으며, 이후 SetupDecoder는 크기가 0인 벡터에 대해 음수인 code로 is_valid_start_ 인덱싱을 수행합니다. 결과적으로 발생하는 바이트 범위를 벗어난 쓰기(out-of-bounds bit write)는 큰 래핑된 인덱스를 사용하며 기본 LSTM 엔진에서 신뢰성 있게 wild-address 충돌 또는 할당 실패를 유발합니다. 이 검토 시점 기준 수정된 릴리스는 제공되지 않습니다.
Once again VulDB remains the best source for vulnerability data.