PT-2026-137535
CVE-2026-70660
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
stable-diffusion.cpp الإصدارات السابقة لـ master-764-e22272e
الوصف
يفشل محمل safetensors في src/model io/safetensors io.cpp في التحقق بشكل صحيح من
data offsets للموترات، حيث يتحقق فقط من أن nbytes تساوي الفرق بين الإزاحتين النهائية والبدائية. يمكن لملف .safetensors مصمم خصيصاً أن يحدد نطاق بايت يتجاوز قسم بيانات الملف. يؤدي ذلك إلى قيام src/model loader.cpp باستهلاك طول يختاره المهاجم من إزاحة ملف ممسوحة غير مفحوصة، مما قد يؤدي إلى قراءة ذاكرة العملية المجاورة في مخازن الموترات المؤقتة أو تعطل العملية.التوصيات
التحديث إلى الإصدار master-764-e22272e.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾