CVE-2026-70659 in stable-diffusion.cpp
Zusammenfassung
von VulDB • 05.11.2026
stable-diffusion.cpp ist eine reine C/C++-Bibliothek zur Durchführung von Inferenzen mit Diffusionsmodellen (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image und weiteren). Von master-742-1a13107 bis master-763-4fcc6fe verwendet IMatrixCollector::load_imatrix in src/runtime/imatrix.cpp die Vektoren für Werte (values) und Zählungen (counts) für Einträge mit demselben Tensor-Namen erneut, resized diese jedoch nur, wenn sie leer sind. Eine nicht vertrauenswürdige .imatrix-Datei kann einen kleinen nval-Wert für den ersten Eintrag und einen größeren nval-Wert für einen zweiten Eintrag mit demselben Namen bereitstellen, wodurch der Akkumulationsloop angreiferkontrollierte Gleitkommazahlen (floating-point) und Ganzzahlwerte über beide Heap-Puffer hinaus schreibt. Das Laden der Datei über den --imat-in-Konvertierungspfad kann den Heap beschädigen oder den Prozess zum Absturz bringen, bevor ein Modell benötigt wird. Dieses Problem wurde in master-763-4fcc6fe behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.