CVE-2026-73067
Açıklama
Tesseract açık kaynaklı bir OCR motorudur. 5.5.3 sürümünden önce, TessBaseAPI::Init aracılığıyla yüklenen özel olarak hazırlanmış bir .traineddata modeli, src/dict/dawg.cpp içindeki SquishedDawg::read_squished_dawg fonksiyonunun sonlandırılmamış bir forward-edge run kabul etmesine neden olabilir; ardından SquishedDawg::Load, num_forward_edges(0) fonksiyonunu çağırır ve src/dict/dawg.h içindeki last_edge, edges_ sınırlarının ötesini okuyarak görüntü işleme öncesinde bir heap out-of-bounds read hatasına ve işlem çökmesine yol açar. Bu sorun 5.5.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tesseract-ocr tesseract | < 5.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.