CVE-2026-73067 in Tesseract
Сводка
по VulDB • 11.08.2026
Tesseract — это движок оптического распознавания символов (OCR) с открытым исходным кодом. До версии 5.5.3 специально созданная модель .traineddata, загруженная через TessBaseAPI::Init, может привести к тому, что функция SquishedDawg::read_squished_dawg в файле src/dict/dawg.cpp примет незавершенный проход по прямым ребрам (forward-edge run). После этого вызов SquishedDawg::Load приводит к num_forward_edges(0), а чтение last_edge из файла src/dict/dawg.h выходит за пределы массива edges_, что вызывает внеочередное чтение в памяти кучи (heap out-of-bounds read) и аварийное завершение процесса до начала обработки изображения. Эта проблема исправлена в версии 5.5.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.