CVE-2026-70660 in stable-diffusion.cpp
요약
\~에 의해 VulDB • 2026. 11. 05.
stable-diffusion.cpp는 디퓨전 모델(Stable Diffusion, Flux, Wan, Qwen Image, Z-Image 등) 추론을 실행하기 위한 순수 C/C++ 라이브러리입니다. master-764-e22272e 이전 버전에서는 src/model_io/safetensors_io.cpp의 safetensors 로더가 nbytes가 end - begin과 일치하는지 확인한 후 각 텐서의 data_offsets를 신뢰합니다. 조작된 .safetensors 파일은 파일 데이터 섹션 바깥의 바이트 범위를 선언할 수 있으며, 이로 인해 src/model_loader.cpp는 체크되지 않은 매핑된 파일 오프셋에서 공격자가 지정한 길이의 데이터를 소비하게 됩니다. 모델을 로드하는 과정에서 인접한 프로세스 메모리가 텐서 버퍼로 읽히거나 프로세스가 충돌할 수 있습니다. 이 문제는 master-764-e22272e에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.