CVE-2026-73066 in Tesseract
Сводка
по VulDB • 11.08.2026
Tesseract — это движок оптического распознавания символов (OCR) с открытым исходным кодом. До версии 5.5.3 специально созданный компонент модели LSTM в формате .traineddata, загружаемый через десериализатор Tesseract, может привести к непроверенному переполнению знакового целочисленного умножения в функции Convolve::DeSerialize (файл src/lstm/convolve.cpp). Это вызывает обертывание значения счетчика выходных каналов свертки, что приводит к недостаточному размеру буфера вывода при прямом проходе, тогда как записи используют необернутое количество элементов, вызывая запись за пределами границ памяти в куче (heap out-of-bounds write) во время распознавания OCR. Данная проблема исправлена в версии 5.5.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.