CVE-2026-88049

Nome do Software Vulnerável e Versões Afetadas Tesseract versões 5.5.3 e anteriores

Descrição Ocorre uma gravação fora dos limites do heap durante a primeira etapa de reconhecimento no mecanismo LSTM padrão ao processar uma camada NT LSTM manipulada. Isso acontece porque as funções NetworkIO::WriteTimeStepPart e NetworkIO::AddTimeStepPart em src/lstm/networkio.cpp não possuem verificações de limites. Especificamente, na função LSTM::Forward em src/lstm/lstm.cpp, a variável source é dimensionada com base no campo na desserializado, enquanto a contagem de WriteTimeStepPart é determinada por ns (derivada do valor dim1() da WeightMatrix do CI gate). Se ns for significativamente maior que na , isso resulta em corrupção de heap, travamento do sistema ou potencialmente corrupção controlada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.