CVE-2026-88054
Açıklama
Tesseract açık kaynaklı bir OCR motorudur. 5.5.3 ve önceki sürümlerde, src/lstm/plumbing.cpp içindeki Plumbing::DeSerialize aşırı büyük ağ yığınlarını reddeder ancak özel olarak hazırlanmış bir .traineddata modelindeki NT_SERIES, NT_PARALLEL veya NT_REVERSED katmanları için sıfır uzunluktaki bir yığını kabul eder. src/lstm/lstmrecognizer.cpp içindeki LSTMRecognizer başlatılması sırasında, CacheXScaleFactor(XScaleFactor()), src/lstm/series.cpp içindeki Series::CacheXScaleFactor'a ulaşır; burada boş vektör üzerindeki stack_[0] referansı çözümlenir ve geçersiz bir Network işaretçisi üzerinden sanal bir yöntem çağrılır. Bu durum, model yüklemesi sırasında deterministik bir çökmeye ve hizmet reddine neden olur. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tesseract-ocr tesseract_ocr | v ≤ 5.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.