CVE-2026-70660 in stable-diffusion.cpp
Resumen
por VulDB • 2026-11-05
stable-diffusion.cpp es una biblioteca pura en C/C++ para ejecutar inferencia de modelos de difusión (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image y más). Antes de la versión master-764-e22272e, el cargador safetensors en src/model_io/safetensors_io.cpp confía en los data_offsets de cada tensor tras verificar únicamente que nbytes sea igual a end - begin. Un archivo .safetensors manipulado puede declarar un rango de bytes más allá de la sección de datos del archivo, lo que hace que src/model_loader.cpp consuma una longitud elegida por el atacante desde un offset de archivo mapeado sin comprobar. La carga del modelo puede leer memoria adyacente del proceso hacia los buffers de tensor o provocar un fallo en el mismo (crash). Este problema se soluciona en master-764-e22272e.
If you want to get best quality of vulnerability data, you may have to visit VulDB.