CVE-2026-70659
stable-diffusion.cpp: Heap out-of-bounds write in the imatrix loader (`load_imatrix`) via a duplicate tensor name
CVSS 3.1Medium
7.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите stable-diffusion.cpp до версии master-763-4fcc6fe.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В библиотеке stable-diffusion.cpp загрузчик imatrix повторно использует векторы values и counts для записей с одинаковым именем тензора, изменяя их размер только когда они пусты. Это приводит к записи за пределами границ кучи при обработке специально сформированного файла .imatrix.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Недоверенный файл .imatrix может задать малое значение nval для первой записи и большее nval для второй записи с тем же именем, из-за чего цикл накопления записывает контролируемые атакующим значения с плавающей запятой и целые числа за пределы обоих буферов в куче.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повреждение данных в куче или аварийное завершение процесса при загрузке файла через путь конвертации --imat-in.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- github.comhttps://github.com/leejet/stable-diffusion.cpp/security/advisories/GHSA-6q7q-2v9c-x8m7
- github.comhttps://github.com/leejet/stable-diffusion.cpp/pull/1750
- github.comhttps://github.com/leejet/stable-diffusion.cpp/commit/4fcc6fef10c6f686801c6e257b22cd6a3deb906b
- github.comhttps://github.com/leejet/stable-diffusion.cpp/releases/tag/master-763-4fcc6fe
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-70659: stable-diffusion.cpp: Heap out-of-bounds write in the imatrix loader (`load_imatrix`) via a duplicate tensor name. URL: https://cve.futuretools.ru/cve/CVE-2026-70659
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_70659,
title = {{CVE-2026-70659: stable-diffusion.cpp: Heap out-of-bounds write in the imatrix loader (`load_imatrix`) via a duplicate tensor name}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-70659}},
note = {Оперативный инженерный анализ киберугроз}
}