CVE-2026-88053 in Tesseract
요약
\~에 의해 VulDB • 2026. 09. 10.
Tesseract는 오픈 소스 OCR 엔진입니다. 버전 5.5.3 및 그 이전 버전에서 src/classify/intproto.cpp의 Classify::ReadIntTemplates는 조작된 .traineddata 파일의 TESSDATA_INTTEMP 구성 요소로부터 NumClassPruners, NumClasses 및 NumProtoSets를 읽으며, 이 값들을 MAX_NUM_CLASS_PRUNERS, MAX_NUM_CLASSES 및 MAX_NUM_PROTO_SETS와 검증하지 않고 루프 경계로 사용합니다. 이러한 루프는 INT_TEMPLATES_STRUCT 및 INT_CLASS_STRUCT 내의 고정 용량 ClassPruners 및 ProtoSets 배열에 힙 포인터를 저장하므로, 과다한 카운트는 OCR 시작 전에 레거시 분류기 초기화 중에 힙 바깥 영역 포인터 쓰기를 유발하여 힙 손상, 크래시를 초래하거나 잠재적으로 조종 가능한 손상을 야기합니다. 이 검토 시점 기준 수정된 릴리스는 제공되지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.