Podatności stable-diffusion.cpp
4 znanych podatności CVE w stable-diffusion.cpp, przetłumaczonych i ocenionych.
- CVE-2026-47750Wysokie
W bibliotece stable-diffusion.cpp występuje podatność na przepełnienie bufora w sterowniku GLOBAL opcode w parserze .ckpt, co może prowadzić do uszkodzenia pamięci. Problem ten dotyczy wersji przed master-584-0a7ae07 i wynika z braku walidacji podczas wyszukiwania pól oddzielonych nową linią.
- CVE-2026-47747Wysokie
W bibliotece stable-diffusion.cpp występuje podatność na przepełnienie bufora w sterowniku opcode BINUNICODE w parserze .ckpt, co może prowadzić do uszkodzenia pamięci. Problem ten dotyczy wersji przed master-584-0a7ae07.
- CVE-2026-47749Wysokie
Biblioteka stable-diffusion.cpp zawiera podatność na przepełnienie bufora w sterowniku SHORT_BINUNICODE podczas analizy plików checkpoint PyTorch. Wersje przed master-584-0a7ae07 są narażone na ataki, które mogą prowadzić do uszkodzenia sterty i potencjalnego wykonania kodu.
- CVE-2026-47748Średnie
Biblioteka stable-diffusion.cpp, używana do uruchamiania modeli dyfuzji, ma podatność na błąd odczytu poza zakresem w wersjach przed master-584-0a7ae07. Problem ten wynika z niewłaściwego sprawdzania długości wejścia podczas analizy plików .ckpt, co może prowadzić do odczytów poza końcem bufora metadanych.