CVE-2026-47749

stable-diffusion.cpp; diffusion modeli (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image ve daha fazlası) çıkarımı çalıştırmak için kullanılan saf bir C/C++ kütüphanesidir. master-584-0a7ae07 öncesindeki sürümler, PyTorch kontrol noktası dosyaları için SHORT_BINUNICODE ayrıştırmasında yığın arabellek taşmasına karşı savunmasızdır. src/model.cpp dosyasındaki pickle .ckpt ayrıştırıcısı, SHORT_BINUNICODE opcode işleyicisinde bir yığın arabellek taşması zafiyeti içermekteydi. Sorun, opcode uzunluk alanındaki işaret karışıklığından kaynaklanmıştır. Özel olarak hazırlanmış bir .ckpt dosyası, negatif imzalı bir değerden türetilen çok büyük bir uzunlukla memcpy işlemini tetikleyerek anında yığın bozulmasına neden olabilir. Etkilenen stable-diffusion.cpp sürümlerini güvenilmeyen .ckpt model dosyalarını yüklemek için kullanan tüm uygulamalar risk altında olabilir. Kötü niyetli bir kontrol noktası dosyası, saldırgan tarafından kontrol edilen bir uzunlukla memcpy üzerinden yığın bozulmasına yol açabilir. Bu durum işlem çökmesine neden olabilir ve yığın düzenine bağlı olarak potansiyel olarak kod çalıştırma için kullanılabilir. Saldırı, mağdurun veya uygulamanın, bir model paylaşım sitesinden indirilen model gibi güvenilmeyen bir kaynaktan .ckpt dosyası yüklemesini gerektirir. Sorun master-584-0a7ae07 sürümünde çözülmüştür. Geliştiriciler uygulamalarını hemen güncelleyemiyorlarsa, güvenilmeyen kaynaklardan .ckpt kontrol noktası dosyalarını yüklemeyerek ve mümkün olduğunda güvenilir model kaynaklarına ve .safetensors gibi daha güvenli formatlara yönelerek bu sorunu giderebilirler.