CVE-2026-47749

stable-diffusion.cpp diffuziya modellərinin (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image və s.) inferensiyasını həyata keçirmək üçün təmiz C/C++ kitabxanasıdır. master-584-0a7ae07 versiyasından əvvəlki versiyalarda PyTorch checkpoint faylları üçün SHORT_BINUNICODE analizində heap bufer daşması zəifliyi mövcuddur. src/model.cpp faylındakı pickle .ckpt analizatoru SHORT_BINUNICODE opcode idarəedicisində heap bufer daşması zəifliyinə malik idi. Problem opcode uzunluq sahəsindəki işarə qarışıqluğundan qaynaqlanıb. Xüsusi hazırlanmış .ckpt faylı mənfi imzalı dəyərdən törəmiş çox böyük uzunluğa malik memcpy funksiyasını tetikləyərək dərhal heap korrupsiyasına səbəb ola bilərdi. Etibarsız .ckpt model fayllarını yükləmək üçün təsirlənmiş stable-diffusion.cpp versiyalarından istifadə edən hər hansı tətbiq zəifliyə məruz qala bilər. Zərərli checkpoint faylı hücumçunun nəzarət etdiyi uzunluqda memcpy vasitəsilə heap korrupsiyasına səbəb ola bilər. Bu, prosesin çökməsinə gətirib çıxara bilər və heap strukturundan asılı olaraq potensial olaraq kodun icrası üçün istifadə edilə bilər. Hücum üçün qurbanın və ya tətbiqin model paylaşım saytlarından yüklənmiş model kimi etibarsız mənbədən .ckpt faylını yükləməsi tələb olunur. Problem master-584-0a7ae07 versiyasında həll edilmişdir. Tərtibatçılar tətbiqlərini dərhal yeniləyə bilmirlərsə, etibarsız mənbələrdən .ckpt checkpoint fayllarını yükləməməklə və mümkün olduqda etibarlı model mənbələrinə və .safetensors kimi daha təhlükəsiz formatlara müraciət etməklə bu problemi aradan qaldıra bilərlər.