JVNDB-2026-034170

Tesseract OCRにおける複数の脆弱性

TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前のバージョンにおいて、src/lstm/plumbing.cpp内のPlumbing::DeSerializeは過剰に大きなネットワークスタックを拒否しますが、細工された.traineddataモデルに含まれるNT_SERIES、NT_PARALLEL、またはNT_REVERSEDレイヤーに対してはゼロ長のスタックを許容します。src/lstm/lstmrecognizer.cppのLSTMRecognizer初期化時に、CacheXScaleFactor(XScaleFactor())がsrc/lstm/series.cppのSeries::CacheXScaleFactorに到達し、空のベクター上のstack_[0]を間接参照して、無効なNetworkポインターを通じて仮想メソッドを呼び出します。これにより、モデル読み込み時に決定的なクラッシュとサービス拒否が発生します。現時点では修正済みのリリースは提供されていません。

Tesseract OCR

• Tesseract OCR 5.5.3 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Denial of service via empty-stack dereference in Plumbing/Series at model load  Advisory  tesseract-ocr/tesseract  GitHub

1. 境界外読み取り(CWE-125) [その他]
2. 初期化されていないポインタのアクセス(CWE-824) [その他]

1. CVE-2026-88054

1. National Vulnerability Database (NVD) : CVE-2026-88054
2. 関連文書 : Reject empty network stacks in LSTM .traineddata deserialization  tesseract-ocr/tesseract@5527712  GitHub

• [2026年09月17日]
    掲載