CVE-2026-47748

stable-diffusion.cpp diffuziya modellərinin (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image və s.) inference icrası üçün təmiz C/C++ kitabxanasıdır. master-584-0a7ae07 versiyasından əvvəlki versiyalar PyTorch checkpoint pickle opcode parsing vasitəsilə bufer hüdudlarından kənar oxuma xətasına həssasdır. src/model.cpp faylındakı pickle .ckpt parseri opcode arqumentlərini oxumadan və ya hazırlanmış və ya kəsilmiş .ckpt faylı ilə parser buferini irəli çəkməzdən əvvəl kifayət qədər girişin qaldığını ardıcıl olaraq yoxlamırdı. Pickle parseri boyunca opcode işləyiciləri buffer + N <= buffer_end şərtini əvvəlcə yoxlamadan buffer += N kimi ifadələrlə parser mövqeyini irəli çəkirdi. Buna görə kəsilmiş fayl metadata buferinin sonundan kənara oxumalara səbəb ola bilərdi. LibFuzzer qüsurlu checkpoint girişlərindən istifadə edərək bir saniyədən az müddətdə çökmələr aşkar etdi. Etibarsız .ckpt model fayllarını yükləmək üçün təsirlənmiş stable-diffusion.cpp buraxılışlarından istifadə edən istənilən tətbiq həssas ola bilər. Hücum qurbanın və ya tətbiqin etibarsız mənbədən, məsələn, model paylaşma saytından yüklənmiş model kimi .ckpt faylını yükləməsini tələb edir. Bu problem master-584-0a7ae07 versiyasında düzəldilmişdir. Əgər tərtibatçılar tətbiqlərini dərhal yeniləyə bilmirlərsə, etibarsız mənbələrdən .ckpt checkpoint fayllarını yükləmədiklərindən əmin olmaqla bu problemi dolanış yolu ilə həll edə bilərlər. Mümkün olduqda etibarlı model mənbələrinə və .safetensors kimi daha təhlükəsiz formatlara üstünlük verməlidirlər.