CVE-2026-70659 Escritura fuera de límites en el heap en el cargador imatrix de stable-diffusion.cpp
Desde master-742-1a13107 hasta master-763-4fcc6fe, IMatrixCollector::load_imatrix en src/runtime/imatrix.cpp reutiliza los vectores values y counts para entradas con el mismo nombre de tensor pero solo los redimensiona cuando están vacíos. Un archivo .imatrix no confiable puede declarar un nval pequeño para la primera entrada y uno mayor para una segunda con el mismo nombre, provocando que el bucle de acumulación escriba valores de punto flotante y enteros controlados por el atacante más allá de ambos búferes del…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
leejet stable-diffusion.cpp
< master-763-4fcc6fe
Qué hacer
- Verificá si usás stable-diffusion.cpp y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.8 ALTA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
stable-diffusion.cpp is a pure C/C++ library for running diffusion model (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image, and more) inference. From master-742-1a13107 until master-763-4fcc6fe, IMatrixCollector::load_imatrix in src/runtime/imatrix.cpp reuses the values and counts vectors for entries with the same tensor name but resizes them only when they are empty. An untrusted .imatrix file can provide a small nval for the first entry and a larger nval for a second entry with the same name, causing the accumulation loop to write attacker-controlled floating-point and integer values beyond both heap buffers. Loading the file through the --imat-in conversion path can corrupt the heap or crash the process before a model is required. This issue is fixed in master-763-4fcc6fe.
Referencias (4)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.