CVE-2026-47749

stable-diffusion.cpp è una libreria pura in C/C++ per l'esecuzione dell'inferenza di modelli di diffusione (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image e altri). Le versioni precedenti a master-584-0a7ae07 sono vulnerabili a un buffer overflow in heap durante il parsing di SHORT_BINUNICODE per i file checkpoint PyTorch. Il parser pickle .ckpt in src/model.cpp conteneva una vulnerabilità di overflow del buffer in heap nel gestore dell'istruzione SHORT_BINUNICODE. Il problema era causato da una confusione tra segno e valore nel campo della lunghezza dell'opcode. Un file .ckpt appositamente manipolato poteva attivare una memcpy con una lunghezza molto grande derivata da un valore negativo con segno, causando una corruzione immediata dell'heap. Qualsiasi applicazione che utilizza le versioni di stable-diffusion.cpp interessate per caricare file modello .ckpt non affidabili potrebbe essere vulnerabile. Un file checkpoint malevolo potrebbe causare la corruzione dell'heap tramite memcpy con una lunghezza controllata dall'attaccante. Ciò potrebbe portare al crash del processo e potenzialmente essere sfruttato per l'esecuzione di codice, a seconda della disposizione dell'heap. L'attacco richiede che la vittima o l'applicazione carichino un file .ckpt da una fonte non affidabile, come un modello scaricato da un sito di condivisione di modelli. Il problema è stato risolto nella versione master-584-0a7ae07. Se gli sviluppatori non possono aggiornare immediatamente le proprie applicazioni, possono aggirare il problema evitando di caricare file checkpoint .ckpt da fonti non affidabili, facendo riferimento a fonti di modelli affidabili e a formati più sicuri come .safetensors ove possibile.