CVE-2026-70660
stable-diffusion.cpp: Out-of-bounds read in safetensors loader: unvalidated data_offsets allow a tensor's byte range to extend past the…
CVSS 3.1Medium
6.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите stable-diffusion.cpp до версии master-764-e22272e.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В библиотеке stable-diffusion.cpp загрузчик safetensors проверяет только соответствие nbytes разнице end - begin и доверяет смещениям data_offsets. Это приводит к чтению за пределами выделенного диапазона при обработке специально сформированного файла .safetensors.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Специально подготовленный файл .safetensors может задавать диапазон байтов за пределами секции данных файла, из-за чего src/model_loader.cpp считывает данные выбранной атакующим длины из непроверенного смещения отображённого в память файла.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Чтение смежной памяти процесса в буферы тензоров или аварийное завершение процесса.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- github.comhttps://github.com/leejet/stable-diffusion.cpp/security/advisories/GHSA-v2m4-h57v-fr6w
- github.comhttps://github.com/leejet/stable-diffusion.cpp/pull/1754
- github.comhttps://github.com/leejet/stable-diffusion.cpp/commit/e22272ee631b742dab4440c18eb8fcafb0689402
- github.comhttps://github.com/leejet/stable-diffusion.cpp/releases/tag/master-764-e22272e
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-70660: stable-diffusion.cpp: Out-of-bounds read in safetensors loader: unvalidated data_offsets allow a tensor's byte range to extend past the…. URL: https://cve.futuretools.ru/cve/CVE-2026-70660
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_70660,
title = {{CVE-2026-70660: stable-diffusion.cpp: Out-of-bounds read in safetensors loader: unvalidated data_offsets allow a tensor's byte range to extend past the…}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-70660}},
note = {Оперативный инженерный анализ киберугроз}
}