Tesseract LSTM模型反序列化断言崩溃漏洞披露
热点事件持续更新
Tesseract LSTM模型反序列化断言崩溃漏洞披露
1 篇报道1 个报道来源12 小时前更新
先了解这件事
AI 综述
CVE-2026-119399（编号亦作CVE-2026-119339）披露了开源OCR引擎Tesseract 5.5.3及更早版本的拒绝服务漏洞：在默认启用FAST_FLOAT的构建中，加载特制的LSTM模型文件会在WeightMatrix::DeSerializeOld中触发ASSERT_HOST断言，导致进程终止。该漏洞已在5.5.4版本修复，建议升级。 漏洞成因是DeSerialize信任traineddata中LSTM网络的模式字节，当kDoubleFlag未置位时调用DeSerializeOld，而FAST_FLOAT构建下该函数用断言而非返回错误。触发条件是通过TessBaseAPI::Init或含该blob的traineddata文件加载特制模型。 该漏洞未列入CISA已知被利用漏洞目录，CISA的SSVC评估也未将其标记为活跃利用。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- cve.nowCVE-2026-119339：Tesseract 5.5.3 及更早版本的 LSTM 模型反序列化导致拒绝服务，已在 5.5.4 修复
CVE-2026-119399（EUVD-2026-114447）影响开源 OCR 引擎 Tesseract 5.5.3 及更早版本：在默认启用 FAST_FLOAT 的构建中，加载特制的 LSTM 模型文件会触发 WeightMatrix::DeSerializeOld 中的 ASSERT_HOST 断言，导致进程终止和拒绝服务。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。