CVE-2026-73066

Nome do Software Vulnerável e Versões Afetadas Tesseract versões anteriores a 5.5.3

Description Uma gravação fora dos limites do heap (heap out-of-bounds write) pode ocorrer durante o reconhecimento de OCR quando um componente de modelo LSTM .traineddata manipulado é carregado através do desserializador. Isso acontece porque uma multiplicação de inteiros com sinal não verificada na função Convolve::DeSerialize() em src/lstm/convolve.cpp pode causar a inversão (wrap) da contagem de canais de saída da convolução. Isso resulta em um buffer de saída de passagem direta subdimensionado, enquanto as gravações subsequentes usam a contagem de elementos não invertida, levando à corrupção de memória.

Recommendations Atualize o Tesseract para a versão 5.5.3.