https://alertas.dupin.com.ar/fabricante/leejet/Alertas de vulnerabilidades de leejet.esThu, 05 Nov 2026 17:28:11 +000010https://alertas.dupin.com.ar/cve/CVE-2026-70660/tg:63528Thu, 05 Nov 2026 17:28:11 +0000VulnerabilidadAntes de master-764-e22272e, el cargador de safetensors en src/model_io/safetensors_io.cpp de stable-diffusion.cpp confía en los data_offsets de cada tensor tras verificar solo que nbytes sea igual a end - begin. Un archivo .safetensors manipulado puede declarar un rango de bytes más allá de la sección de datos del archivo, haciendo que src/model_loader.cpp lea una longitud elegida por el atacante desde un offset no verificado del archivo mapeado, incorporando memoria adyacente del proceso a los búferes del…https://alertas.dupin.com.ar/cve/CVE-2026-70659/tg:63527Thu, 05 Nov 2026 17:28:10 +0000VulnerabilidadDesde master-742-1a13107 hasta master-763-4fcc6fe, IMatrixCollector::load_imatrix en src/runtime/imatrix.cpp reutiliza los vectores values y counts para entradas con el mismo nombre de tensor pero solo los redimensiona cuando están vacíos. Un archivo .imatrix no confiable puede declarar un nval pequeño para la primera entrada y uno mayor para una segunda con el mismo nombre, provocando que el bucle de acumulación escriba valores de punto flotante y enteros controlados por el atacante más allá de ambos búferes del…