CVE-2026-73067 in Tesseract
Sumário
de VulDB • 11/08/2026
Tesseract é um motor de reconhecimento óptico de caracteres (OCR) open source. Antes da versão 5.5.3, um modelo .traineddata manipulado carregado através do TessBaseAPI::Init pode fazer com que SquishedDawg::read_squished_dawg em src/dict/dawg.cpp aceite uma sequência forward-edge não terminada; após isso, SquishedDawg::Load chama num_forward_edges(0) e last_edge em src/dict/dawg.h lê além de edges_, causando uma leitura heap out-of-bounds e a interrupção do processo antes do processamento da imagem. Este problema foi corrigido na versão 5.5.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.