Vmihalis

**Nome do Software Vulnerável e Versões Afetadas** OpenEXR versões 3.4.0 through 3.4.12 **Description** O decodificador HTJ2K não verifica se o campo de comprimento de cabeçalho `PLEN`, analisado a partir dos dados compactados de um chunk, cabe no buffer disponível. Durante a decodificação, o ponteiro do codestream é avançado pelo tamanho especificado em `PLEN` e passado para o caminho de entrada de memória do OpenJPH. Um valor manipulado neste campo pode empurrar o ponteiro para além do limite do buffer, resultando em uma leitura fora de limites (out-of-bounds read) ao processar arquivos não confiáveis. **Recommendations** Atualizar para a versão 3.4.13.

**Nome do Software Vulnerável e Versões Afetadas** stable-diffusion.cpp versões anteriores a master-584-0a7ae07 **Descrição** Um erro de leitura fora dos limites (out-of-bounds read) ocorre durante a análise de opcodes do pickle de checkpoint do PyTorch. O analisador de .ckpt pickle no arquivo `src/model.cpp` não verifica consistentemente se há entrada suficiente antes de ler argumentos de opcode ou avançar o buffer do analisador. Especificamente, os manipuladores de opcode avançam a posição do analisador usando expressões como `buffer += N` sem confirmar que `buffer + N <= buffer end`. Um arquivo .ckpt manipulado ou truncado pode causar leituras além do final do buffer de metadados, levando potencialmente a falhas no aplicativo ao carregar arquivos de modelo não confiáveis de fontes como sites de compartilhamento de modelos. **Recomendações** Atualize para a versão master-584-0a7ae07. Como medida paliativa temporária, evite carregar arquivos de checkpoint .ckpt de fontes não confiáveis e prefira formatos mais seguros, como .safetensors.

**Nome do Software Vulnerável e Versões Afetadas** stable-diffusion.cpp versões anteriores a master-584-0a7ae07 **Descrição** Um estouro de buffer de heap (heap buffer overflow) existe na análise de `SHORT BINUNICODE` para arquivos de checkpoint do PyTorch dentro do analisador de pickle `.ckpt` em `src/model.cpp`. O problema decorre de uma confusão de sinal no campo de comprimento do opcode, onde um arquivo `.ckpt` manipulado pode disparar a função `memcpy()` com um comprimento excessivamente grande derivado de um valor assinado negativo. Isso leva à corrupção do heap, o que pode causar a interrupção do processo ou potencialmente permitir a execução de código, dependendo do layout do heap. O problema ocorre quando uma aplicação carrega um arquivo `.ckpt` de uma fonte não confiável. **Recomendações** Atualize para a versão master-584-0a7ae07. Evite carregar arquivos de checkpoint `.ckpt` de fontes não confiáveis e utilize formatos mais seguros, como `.safetensors`, sempre que possível.

**Nome do Software Vulnerável e Versões Afetadas** stable-diffusion.cpp versões anteriores a master-584-0a7ae07 **Descrição** O analisador de pickle .ckpt em src/model.cpp contém um estouro de buffer de heap no manipulador de opcode BINUNICODE. Isso ocorre devido a uma confusão de sinal no campo de comprimento do opcode, onde um arquivo .ckpt manipulado pode acionar a função `memcpy()` com um comprimento excessivamente grande derivado de um valor assinado negativo, levando à corrupção imediata do heap. **Recomendações** Atualize para a versão master-584-0a7ae07. Como medida paliativa temporária, carregue arquivos de checkpoint .ckpt apenas de fontes confiáveis e prefira formatos mais seguros, como .safetensors.

**Nome do Software Vulnerável e Versões Afetadas** stable-diffusion.cpp versões anteriores a master-584-0a7ae07 **Descrição** O analisador de pickle .ckpt em src/model.cpp contém um estouro de buffer de heap no manipulador de opcode GLOBAL. Isso ocorre devido à falta de validação ao pesquisar campos delimitados por nova linha. Um arquivo .ckpt especialmente criado sem a nova linha esperada pode fazer com que o analisador use -1 como comprimento de cópia, resultando em corrupção imediata do heap. A exploração requer que a aplicação ou o usuário carregue um arquivo .ckpt de uma fonte não confiável. **Recomendações** Atualize para a versão master-584-0a7ae07. Evite carregar arquivos de checkpoint .ckpt de fontes não confiáveis. Utilize formatos mais seguros, como .safetensors, quando possível.

**Nome do Software Vulnerável e Versões Afetadas** libheif versões anteriores a 1.22.1 **Descrição** O decodificador HEIF não compactado valida os offsets de unidade compactada icef explícitos usando `unit offset` + `unit size`. Uma inversão de inteiro (integer wrap) durante esta adição permite que um arquivo HEIF manipulado ignore as verificações de intervalo e construa um vetor a partir de iteradores fora do buffer do item compactado, resultando em uma leitura de heap fora dos limites (out-of-bounds heap read) e a interrupção do sistema. **Recomendações** Atualize para a versão 1.22.1.