リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21957-1 アドバイザリで言及されています。

    tesseract-ocr の変更点:

    - バージョン 5.5.3 への更新(Factory と同期):
      * CVE-2026-73067:細工されたモデルの SquishedDawg におけるヒープ領域外読み取り(boo#1275623)
      * CVE-2026-88047:細工された traineddata での Classify::ReadNormProtos におけるスタックバッファオーバーフロー(boo#1280925)
      * CVE-2026-88048:寸法の不一致による FullyConnected::Forward でのヒープの領域外書き込み/読み取り(boo#1280929)
      * CVE-2026-88049:na_/gate-matrix 寸法の不一致による、LSTM::Forward でのヒープ領域外書き込み(boo#1280930)
      * CVE-2026-88050:検証されていないリコーダーコード値による UnicharCompress の領域外書き込み(boo#1280931)
      * CVE-2026-88051:reserved/size_used_ の不一致による GenericVector<T>::read のヒープ領域外書き込み(boo#1280932)
      * CVE-2026-88052:カウント/挿入非同期による UNICHARSET::load_via_fgets でのヒープ領域外書き込み(boo#1280933)
      * CVE-2026-88053:細工された traineddata の無効なカウントによる Classify::ReadIntTemplates のヒープ領域外書き込み(boo#1280934)
      * CVE-2026-88054:モデルロード時の空のスタック逆参照によるサービス拒否(boo#1280935)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libtesseract5 / libtesseract5-x86-64-v3 / tesseract-ocr / etc(openSUSE-SU-2026:21957-1)

high Nessus プラグイン ID 350763

バージョン 1.1