CVE-2026-119340

Nome do Software Vulnerável e Versões Afetadas Tesseract versões anteriores a 5.5.4

Description A função GENERIC 2D ARRAY::DeSerializeSize em src/ccstruct/matrix.h lê dimensões de matriz como valores int32 t com sinal e as compara apenas com UINT16 MAX. Isso permite que valores negativos alcancem ResizeNoInit(). Dimensões negativas ou um produto de 65535 por 65535 podem criar um estado de alocação inconsistente, levando a acessos fora dos limites ao carregar um arquivo traineddata manipulado, resultando em negação de serviço.

Recommendations Atualizar para a versão 5.5.4.