CVE-2026-88054

Nome do Software Vulnerável e Versões Afetadas Tesseract versões anteriores a 5.5.4

Descrição Uma falha existe na função Plumbing::DeSerialize em src/lstm/plumbing.cpp que permite que um modelo .traineddata manipulado contenha uma pilha de comprimento zero para as camadas NT SERIES, NT PARALLEL ou NT REVERSED. Durante a inicialização do LSTMRecognizer em src/lstm/lstmrecognizer.cpp, o processo CacheXScaleFactor(XScaleFactor()) chama Series::CacheXScaleFactor em src/lstm/series.cpp, que tenta desreferenciar stack [0] em um vetor vazio. Isso resulta na invocação de um método virtual através de um ponteiro Network inválido, levando a um travamento determinístico e negação de serviço ao carregar o modelo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.