CVE de seguridad de IronOCR: Mantenga sus datos seguros

Curtis Chau

Updated: 29 de junio de 2026

Download IronOCR

• NuGet Download
• DLL Download
• Windows Installer

• ---

• Start Free Trial

Copy for LLMs

• Copy for LLMs

  Copy page as Markdown for LLMs
  # CVE de seguridad de IronOCR: Mantenga sus datos seguros Por favor, consulte la información a continuación sobre IronOCR: 1. Todos los productos de Iron Software están certificados por DigiCert. 2. IronOCR no utiliza servicios web ni envía datos a través de Internet para realizar OCR. 3. No se exponen interfaces COM o COM+ en el IronOcr.dll. 4. La biblioteca está escrita en C#, lo que protege implícitamente de muchos vectores de ataque comunes. 5. Se exponen la menor cantidad de puntos de entrada posibles a la API. 6. Se implementan nombres fuertes y protección sofisticada contra manipulación. 7. La biblioteca se escanea regularmente con múltiples antivirus y escáneres antimalware, utilizando la más alta seguridad y búsqueda heurística para potenciales amenazas. 8. Cada línea de código pasa por _al menos_ dos niveles de revisión humana por ingenieros senior para verificar vulnerabilidades de seguridad. 9. Divulgaremos que IronOCR accederá a código no administrado (C++):<br /> - `tesseract.dll` - Ningún punto de entrada ejecutable directo a este DLL está distribuido ni expuesto. - `pdfium.dll` - Ningún punto de entrada ejecutable directo a este DLL está distribuido ni expuesto. - `leptonica.dll` - Ningún punto de entrada ejecutable directo a este DLL está distribuido ni expuesto. - `imagemagick.dll` - Ningún punto de entrada ejecutable directo a este DLL está distribuido ni expuesto. 10. IronOCR hace uso de las siguientes dependencias de .NET, ninguna de las cuales se nos conoce como un vector de ataque de seguridad, particularmente ya que cada objeto está internalizado a nuestra biblioteca (vinculación estática) sin acceso público o externo: [Enlace](https://ironsoftware.com/csharp/ocr/docs/license/credits/) 11. [ZXing.Net](https://www.nuget.org/packages/ZXing.Net/) 12. [Tesseract.Net](https://www.nuget.org/packages/Tesseract/) 13. [PdfiumLight](https://www.nuget.org/packages/PdfiumLight/) 14. [Magick.NET-Q8-AnyCPU](https://www.nuget.org/packages/Magick.NET-Q8-AnyCPU/) 15. [LibPdfium](https://github.com/azunite/libpdfium) 16. [PdfiumLight](https://www.nuget.org/packages/PdfiumLight/) 17. [ICSharpCode.SharpZipLib](https://www.nuget.org/packages/DotNetZip/)

• ---

• Open in ChatGPT

  Ask ChatGPT about this page
• Open in Gemini

  Ask Gemini about this page
• Open in Grok

  Ask Grok about this page
• Open in Perplexity

  Ask Perplexity about this page

Share

• Share on Facebook
• Share on X (Twitter)
• Share on LinkedIn

• ---

• Email article

Por favor, consulte la información a continuación sobre IronOCR:

1. Todos los productos de Iron Software están certificados por DigiCert.
2. IronOCR no utiliza servicios web ni envía datos a través de Internet para realizar OCR.
3. No se exponen interfaces COM o COM+ en el IronOcr.dll.
4. La biblioteca está escrita en C#, lo que protege implícitamente de muchos vectores de ataque comunes.
5. Se exponen la menor cantidad de puntos de entrada posibles a la API.
6. Se implementan nombres fuertes y protección sofisticada contra manipulación.
7. La biblioteca se escanea regularmente con múltiples antivirus y escáneres antimalware, utilizando la más alta seguridad y búsqueda heurística para potenciales amenazas.
8. Cada línea de código pasa por al menos dos niveles de revisión humana por ingenieros senior para verificar vulnerabilidades de seguridad.
9. Divulgaremos que IronOCR accederá a código no administrado (C++):
   
   • tesseract.dll - Ningún punto de entrada ejecutable directo a este DLL está distribuido ni expuesto.
   • pdfium.dll - Ningún punto de entrada ejecutable directo a este DLL está distribuido ni expuesto.
   • leptonica.dll - Ningún punto de entrada ejecutable directo a este DLL está distribuido ni expuesto.
   • imagemagick.dll - Ningún punto de entrada ejecutable directo a este DLL está distribuido ni expuesto.
10. IronOCR hace uso de las siguientes dependencias de .NET, ninguna de las cuales se nos conoce como un vector de ataque de seguridad, particularmente ya que cada objeto está internalizado a nuestra biblioteca (vinculación estática) sin acceso público o externo: Enlace
11. ZXing.Net
12. Tesseract.Net
13. PdfiumLight
14. Magick.NET-Q8-AnyCPU
15. LibPdfium
16. PdfiumLight
17. ICSharpCode.SharpZipLib

Curtis Chau

Chatea con el equipo de ingeniería ahora

Escritor Técnico

Curtis Chau tiene una licenciatura en Ciencias de la Computación (Carleton University) y se especializa en el desarrollo front-end con experiencia en Node.js, TypeScript, JavaScript y React. Apasionado por crear interfaces de usuario intuitivas y estéticamente agradables, disfruta trabajando con frameworks modernos y creando manuales bien estructurados y visualmente atractivos.

...

Leer más