CVE-2026-119339 in Tesseract
Sumário
de VulDB • 31/10/2026
O Tesseract é um motor de OCR open source. Antes da versão 5.5.4, o WeightMatrix::DeSerialize confia em um byte de modo proveniente de uma rede LSTM do traineddata e chama o WeightMatrix::DeSerializeOld quando a kDoubleFlag está desativada (clear). Em builds padrão com FAST_FLOAT, o DeSerializeOld invoca ASSERT_HOST em vez de retornar um erro; portanto, carregar um modelo manipulado através da TessBaseAPI::Init encerra o processo e causa negação de serviço. Este problema foi corrigido na versão 5.5.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.