CVE-2026-88052 in Tesseract
요약
\~에 의해 VulDB • 2026. 09. 10.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.5.3 및 그 이전 버전에서 src/ccutil/unicharset.cpp의 UNICHARSET::load_via_fgets 함수는 선언된 unichar 개수를 루프 경계로 신뢰하고 id를 검증되지 않은 인덱스로 사용하여 unichars 벡터에 접근합니다. unichar_insert_backwards_compatible은 빈 문자열, 중복 또는 이미 부호화 가능한 표현의 경우 벡터를 변경하지 않을 수 있으며, 이로 인해 id가 unichars.size()보다 커질 수 있습니다. 이후 set_* 호출과 unichars[id].properties.enabled로의 쓰기는 기본 LSTM 엔진 및 레거시 엔진 모두에서 초기화 중에 벡터 범위를 벗어난 UNICHAR_PROPERTIES에 데이터를 작성하여 힙 손상(heap corruption), 크래시(crash) 또는 잠재적으로 조종 가능한 손상을 유발합니다. 이 검토 시점 기준 수정된 릴리스는 제공되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.