CVE-2026-70660
Təsvir
stable-diffusion.cpp diffuziya modellərinin (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image və s.) inferensiyasını həyata keçirmək üçün təmiz C/C++ kitabxanasıdır. master-764-e22272e versiyasına qədər, src/model_io/safetensors_io.cpp faylındakı safetensors yükləyicisi yalnız nbytes dəyərinin end - begin ifadəsinə bərabər olduğunu yoxladıqdan sonra hər bir tensorun data_offsets məlumatına etibar edir. Xüsusi hazırlanmış .safetensors faylı faylın məlumat bölməsindən kənar bayt diapazonunu təyin edə bilər ki, bu da src/model_loader.cpp faylının yoxlanılmamış map edilmiş fayl ofsetindən hücumçunun seçdiyi uzunluqda məlumat oxumasına səbəb olar. Modelin yüklənməsi prosesin qonşu yaddaş sahələrini tensor buferlərinə oxuya və ya prosesin çökməsinə səbəb ola bilər. Bu problem master-764-e22272e versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| leejet stable-diffusion.cpp | < master-764-e22272e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.