PT-2026-70224
CVE-2026-73066
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tesseract الأقدم من 5.5.3
الوصف
قد تحدث عملية كتابة خارج حدود الذاكرة (heap out-of-bounds) أثناء التعرف الضوئي على الحروف (OCR) عند تحميل مكون نموذج LSTM
.traineddata مصمم خصيصًا عبر أداة إزالة التسلسل. يحدث هذا لأن عملية ضرب عدد صحيح موقّع غير مدققة في الدالة Convolve::DeSerialize() الموجودة في ملف src/lstm/convolve.cpp قد تتسبب في تكرار عدد قنوات إخراج التحويل. وينتج عن ذلك مخزن مؤقت إخراج للمرور الأمامي أصغر من اللازم، في حين تستخدم عمليات الكتابة اللاحقة عدد العناصر الذي تم تجاوزه، مما يؤدي إلى تلف الذاكرة.التوصيات
تحديث Tesseract إلى الإصدار 5.5.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾