Tesseract: Crafted LSTM model (`WeightMatrix` mode byte) triggers `ASSERT_HOST` abort in `WeightMatrix::DeSerializeOld` under `FAST_FLOAT` — Denial of Service

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Tesseract is an open source OCR engine. Prior to 5.5.4, WeightMatrix::DeSerialize trusts a mode byte from a traineddata LSTM network and calls WeightMatrix::DeSerializeOld when kDoubleFlag is clear. In default FAST_FLOAT builds, DeSerializeOld invokes ASSERT_HOST instead of returning an error, so loading a crafted model through TessBaseAPI::Init terminates the process and causes denial of service. This issue is fixed in version 5.5.4.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…seract/security/advisories/GHSA-h9g4-frjx-6cj3 Diğer
• github.com/tesseract-ocr/tesseract/pull/4657 Diğer
• github.com/…ommit/c053424327352b9d5180aa7540c1f9e67c64f27e Diğer
• github.com/tesseract-ocr/tesseract/releases/tag/5.5.4 Diğer

Kayıt geçmişi

1. 30 Eki 2026 23:13Yayımlandı

İlgili açıklar

• 0,0 CVE-2026-119341Tesseract: File-controlled pointers still reach `delete` in ADAPT_CLASS_STRUCT destructor
• 5,5 CVE-2026-119340Tesseract: GENERIC_2D_ARRAY DeSerializeSize signed integer comparison bypass allows negative dimensions
• 6,9 CVE-2026-119338Tesseract: Double free and use after free in the PAGE XML renderer on right-to-left pages
• 8,8 CVE-2026-63339IXP Manager'da kimlik doğrulamalı kullanıcının yetki yükseltme açığı
• 7,9 CVE-2026-62958libriscv ELF ayrıştırıcısında sınır dışı bellek okuma açığı
• 5,3 CVE-2026-119342Stirling-PDF: SVG→PDF local file read (LFI) via SVG-sanitizer and Batik same-origin bypass