https://alertas.dupin.com.ar/fabricante/tesseract-ocr/Alertas de vulnerabilidades de tesseract-ocr.esFri, 30 Oct 2026 21:00:08 +000010https://alertas.dupin.com.ar/cve/CVE-2026-119340/tg:62355Fri, 30 Oct 2026 21:00:08 +0000VulnerabilidadEn Tesseract, versiones anteriores a 5.5.4, GENERIC_2D_ARRAY::DeSerializeSize lee las dimensiones de la matriz como enteros con signo y solo las compara con UINT16_MAX, permitiendo valores negativos que llegan a ResizeNoInit. Al cargar un archivo traineddata manipulado se produce un estado de asignación inconsistente y accesos fuera de límites, causando denegación de servicio. Corregido en 5.5.4.https://alertas.dupin.com.ar/cve/CVE-2026-119341/tg:62354Fri, 30 Oct 2026 21:00:08 +0000VulnerabilidadEn Tesseract, versiones anteriores a 5.5.4, ReadAdaptedClass lee un ADAPT_CLASS_STRUCT de un archivo .a sin neutralizar los campos de puntero TempProtos y Config antes de las rutas de destructor. Si se usa el motor legacy y se habilitan las plantillas preadaptadas, un atacante que escriba el archivo .a puede provocar corrupción de memoria y denegación de servicio. Corregido en 5.5.4.