תיאור (מקור, אנגלית)
Tesseract OCR 5.0.0-alpha-20201231 has a one_ell_conflict use-after-free during a strpbrk call.
מוצרים מושפעים
tesseract-ocr: tesseract ocr; linux: linux kernel
קישורים6
- bugs.chromium.org/p/oss-fuzz/issues/detail?id=29698 ExploitIssue TrackingPatchThird Party Advisory
- github.com/tesseract-ocr/tesseract/commit/e6f15621c2ab2ecbfabf… PatchThird Party Advisory
- bugs.chromium.org/p/oss-fuzz/issues/detail?id=29698 ExploitIssue TrackingPatchThird Party Advisory
- github.com/tesseract-ocr/tesseract/commit/e6f15621c2ab2ecbfabf… PatchThird Party Advisory
- github.com/google/oss-fuzz-vulns/blob/main/vulns/tesseract-ocr… Third Party Advisory
- github.com/google/oss-fuzz-vulns/blob/main/vulns/tesseract-ocr… Third Party Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 60 · נכון ל-6 בנובמבר 2026
- CWE
- CWE-416
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.