CVE-2026-73067
Təsvir
Tesseract açıq mənbəli OCR mühərrikidir. 5.5.3 versiyasından əvvəl, TessBaseAPI::Init vasitəsilə yüklənmiş xüsusi hazırlanmış .traineddata modeli src/dict/dawg.cpp faylındakı SquishedDawg::read_squished_dawg funksiyasının sonlandırılmamış forward-edge run qəbul etməsinə səbəb ola bilər, bundan sonra SquishedDawg::Load funksiyası num_forward_edges(0) çağırır və src/dict/dawg.h faylındakı last_edge edges_ massivinin hüdudlarından kənara oxuma aparır. Bu, təsvirin emal edilməsindən əvvəl yığma sahəsinin hüdudlarından kənarda oxumaya (heap out-of-bounds read) və prosesin çökməsinə səbəb olur. Bu problem 5.5.3 versiyasında düzəldi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tesseract-ocr tesseract | < 5.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.