CVE-2026-70660 in stable-diffusion.cpp
الملخص
بحسب VulDB • 05/11/2026
stable-diffusion.cpp هو مكتبة خالصة من C/C++ لتشغيل استنتاج نماذج الانتشار (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image، والمزيد). قبل الإصدار master-764-e22272e، كان محمّل safetensors في src/model_io/safetensors_io.cpp يثق ببيانات data_offsets لكل موتر بعد التحقق فقط من أن nbytes تساوي end - begin. يمكن لملف .safetensors مُعدّ بشكل خبيث إعلان نطاق بايت يتجاوز قسم بيانات الملف، مما يؤدي إلى استهلاك src/model_loader.cpp لطول يختاره المهاجم من إزاحة ملف مموّهة غير مدققة. قد يؤدي تحميل النموذج إلى قراءة ذاكرة العملية المجاورة في مخازن الموترات أو تسبب انهيار العملية. تم إصلاح هذه المشكلة في الإصدار master-764-e22272e.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.