PT-2026-134186
CVE-2026-119340
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Tesseract الإصدارات السابقة لـ 5.5.4
Description
تقوم الدالة
GENERIC 2D ARRAY::DeSerializeSize في src/ccstruct/matrix.h بقراءة أبعاد المصفوفة كقيم int32 t موقعة وتقارنها فقط بـ UINT16 MAX. يسمح هذا للقيم السالبة بالوصول إلى ResizeNoInit(). يمكن أن تؤدي الأبعاد السالبة أو حاصل ضرب 65535 في 65535 إلى حالة تخصيص غير متسقة، مما يؤدي لاحقاً إلى وصول خارج الحدود عند تحميل ملف traineddata مصمم خصيصاً، مما يتسبب في تعطل الخدمة.Recommendations
التحديث إلى الإصدار 5.5.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾