IronOCR-Sicherheitslücke (CVE): Schützen Sie Ihre Daten

Curtis Chau

Updated: 29. Juni 2026

Download IronOCR

• NuGet Download
• DLL Download
• Windows Installer

• ---

• Start Free Trial

Copy for LLMs

• Copy for LLMs

  Copy page as Markdown for LLMs
  # IronOCR-Sicherheitslücke (CVE): Schützen Sie Ihre Daten Bitte sehen Sie sich die folgenden Informationen bezüglich IronOCR an: 1. Alle Produkte von Iron Software sind DigiCert-zertifiziert. 2. IronOCR verwendet keine Webdienste und sendet keine Daten über das Internet, um OCR durchzuführen. 3. Keine COM- oder COM+-Schnittstellen sind in der IronOcr.dll offengelegt. 4. Die Bibliothek ist in C# geschrieben, was sie implizit vor vielen häufigen Angriffsvektoren schützt. 5. Es werden so wenige Einstiegspunkte wie möglich in die API exponiert. 6. Starke Namensgebung und ausgeklügelter Manipulationsschutz sind implementiert. 7. Die Bibliothek wird regelmäßig mit mehreren Antivirus- und Antimalware-Scannern durchsucht, wobei die höchste Sicherheit und heuristische Suche nach potenziellen Bedrohungen verwendet werden. 8. Jede Codezeile durchläuft _mindestens_ zwei Ebenen der menschlichen Überprüfung durch erfahrene Ingenieure, um nach Sicherheitsanfälligkeiten zu suchen. 9. Wir geben bekannt, dass IronOCR auf nicht verwalteten (C++) Code zugreift:<br /> - `tesseract.dll` - Kein direkter ausführbarer Einstiegspunkt für diese DLL wird verteilt oder exponiert. - `pdfium.dll` - Kein direkter ausführbarer Einstiegspunkt für diese DLL wird verteilt oder exponiert. - `leptonica.dll` - Kein direkter ausführbarer Einstiegspunkt für diese DLL wird verteilt oder exponiert. - `imagemagick.dll` - Kein direkter ausführbarer Einstiegspunkt für diese DLL wird verteilt oder exponiert. 10. IronOCR verwendet die folgenden .NET-Abhängigkeiten, von denen uns keine als Sicherheitsangriffspunkt bekannt ist, insbesondere da jedes Objekt in unserer Bibliothek (statische Verlinkung) ohne öffentlichen oder externen Zugriff internalisiert ist: [Link](https://ironsoftware.com/csharp/ocr/docs/license/credits/) 11. [ZXing.Net](https://www.nuget.org/packages/ZXing.Net/) 12. [Tesseract.Net](https://www.nuget.org/packages/Tesseract/) 13. [PdfiumLight](https://www.nuget.org/packages/PdfiumLight/) 14. [Magick.NET-Q8-AnyCPU](https://www.nuget.org/packages/Magick.NET-Q8-AnyCPU/) 15. [LibPdfium](https://github.com/azunite/libpdfium) 16. [PdfiumLight](https://www.nuget.org/packages/PdfiumLight/) 17. [ICSharpCode.SharpZipLib](https://www.nuget.org/packages/DotNetZip/)

• ---

• Open in ChatGPT

  Ask ChatGPT about this page
• Open in Gemini

  Ask Gemini about this page
• Open in Grok

  Ask Grok about this page
• Open in Perplexity

  Ask Perplexity about this page

Share

• Share on Facebook
• Share on X (Twitter)
• Share on LinkedIn

• ---

• Email article

Bitte sehen Sie sich die folgenden Informationen bezüglich IronOCR an:

1. Alle Produkte von Iron Software sind DigiCert-zertifiziert.
2. IronOCR verwendet keine Webdienste und sendet keine Daten über das Internet, um OCR durchzuführen.
3. Keine COM- oder COM+-Schnittstellen sind in der IronOcr.dll offengelegt.
4. Die Bibliothek ist in C# geschrieben, was sie implizit vor vielen häufigen Angriffsvektoren schützt.
5. Es werden so wenige Einstiegspunkte wie möglich in die API exponiert.
6. Starke Namensgebung und ausgeklügelter Manipulationsschutz sind implementiert.
7. Die Bibliothek wird regelmäßig mit mehreren Antivirus- und Antimalware-Scannern durchsucht, wobei die höchste Sicherheit und heuristische Suche nach potenziellen Bedrohungen verwendet werden.
8. Jede Codezeile durchläuft mindestens zwei Ebenen der menschlichen Überprüfung durch erfahrene Ingenieure, um nach Sicherheitsanfälligkeiten zu suchen.
9. Wir geben bekannt, dass IronOCR auf nicht verwalteten (C++) Code zugreift:
   
   • tesseract.dll - Kein direkter ausführbarer Einstiegspunkt für diese DLL wird verteilt oder exponiert.
   • pdfium.dll - Kein direkter ausführbarer Einstiegspunkt für diese DLL wird verteilt oder exponiert.
   • leptonica.dll - Kein direkter ausführbarer Einstiegspunkt für diese DLL wird verteilt oder exponiert.
   • imagemagick.dll - Kein direkter ausführbarer Einstiegspunkt für diese DLL wird verteilt oder exponiert.
10. IronOCR verwendet die folgenden .NET-Abhängigkeiten, von denen uns keine als Sicherheitsangriffspunkt bekannt ist, insbesondere da jedes Objekt in unserer Bibliothek (statische Verlinkung) ohne öffentlichen oder externen Zugriff internalisiert ist: Link
11. ZXing.Net
12. Tesseract.Net
13. PdfiumLight
14. Magick.NET-Q8-AnyCPU
15. LibPdfium
16. PdfiumLight
17. ICSharpCode.SharpZipLib

Curtis Chau

Jetzt mit dem Ingenieurteam chatten

Technischer Autor

Curtis Chau hat einen Bachelor-Abschluss in Informatik von der Carleton University und ist spezialisiert auf Frontend-Entwicklung mit Expertise in Node.js, TypeScript, JavaScript und React. Leidenschaftlich widmet er sich der Erstellung intuitiver und ästhetisch ansprechender Benutzerschnittstellen und arbeitet gerne mit modernen Frameworks sowie der Erstellung gut strukturierter, optisch ansprechender Handbücher.

...

Weiterlesen