CVE-2026-119339

Nome do Software Vulnerável e Versões Afetadas Tesseract versões anteriores a 5.5.4

Descrição A função WeightMatrix::DeSerialize confia em um byte de modo de uma rede LSTM traineddata e chama WeightMatrix::DeSerializeOld quando kDoubleFlag está limpo. Em builds FAST FLOAT padrão, DeSerializeOld invoca ASSERT HOST em vez de retornar um erro. Consequentemente, o carregamento de um modelo manipulado através do endpoint TessBaseAPI::Init encerra o processo, resultando em negação de serviço.

Recomendações Atualizar para a versão 5.5.4.