جزئیات آسیب‌پذیری

CVE-2026-119340

tesseract-ocr tesseract

Tesseract: GENERIC_2D_ARRAY DeSerializeSize signed integer comparison bypass allows negative dimensions

CVSS 3.1

5.5متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Tesseract is an open source OCR engine. Prior to 5.5.4, GENERIC_2D_ARRAY::DeSerializeSize in src/ccstruct/matrix.h reads matrix dimensions as signed int32_t values and compares them only with UINT16_MAX, allowing negative values to reach ResizeNoInit. Negative dimensions or a 65535 by 65535 product can create inconsistent allocation state and later out-of-bounds accesses while loading a crafted traineddata file, causing denial of service. This issue is fixed in version 5.5.4.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.5متوسط	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
tesseract-ocr	tesseract	< 5.5.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/tesseract-ocr/tesseract/security/advisories/GHSA-6xhq-wvww-6xfg x_refsource_CONFIRM
https://github.com/tesseract-ocr/tesseract/pull/4649 x_refsource_MISC
https://github.com/tesseract-ocr/tesseract/commit/048e92378f1a34dcdaf94bc515c7552ac01f08ef x_refsource_MISC
https://github.com/tesseract-ocr/tesseract/releases/tag/5.5.4 x_refsource_MISC

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): GitHub_M
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۱٫۹٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-190
Integer Overflow or Wraparound
CWE-681
Incorrect Conversion between Numeric Types