PT-2026-134185

CVE-2026-119339

·

تاريخ النشر

2026-10-30

·

تاريخ التحديث

2026-10-30

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Tesseract الإصدارات السابقة لـ 5.5.4
الوصف تثق الدالة WeightMatrix::DeSerialize في بايت وضع من شبكة LSTM traineddata وتستدعي WeightMatrix::DeSerializeOld عندما يكون kDoubleFlag فارغاً. في إصدارات FAST FLOAT الافتراضية، تقوم DeSerializeOld باستدعاء ASSERT HOST بدلاً من إرجاع خطأ. وبناءً على ذلك، فإن تحميل نموذج مصمم خصيصاً عبر نقطة النهاية TessBaseAPI::Init يؤدي إلى إنهاء العملية، مما يتسبب في حجب الخدمة.
التوصيات التحديث إلى الإصدار 5.5.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-H9G4-FRJX-6CJ3
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾