JVNDB-2026-020881

LeejetのStable-diffusion.cppにおける境界外読み取りに関する脆弱性

stable-diffusion.cppは、拡散モデル（Stable Diffusion、Flux、Wan、Qwen Image、Z-Imageなど）の推論を実行するための純粋なC/C++ライブラリです。master-584-0a7ae07以前のバージョンには、PyTorchのチェックポイントpickleオペコード解析において境界外読み取りエラーの脆弱性が存在していました。src/model.cpp内のpickle .ckptパーサは、オペコードの引数を読み取る前や、細工されたまたは切り詰められた.ckptファイルでパーサのバッファを進める前に、入力が十分に残っているかを一貫して確認していませんでした。pickleパーサ全体で、オペコードハンドラはbuffer += Nのような式でパーサ位置を進めましたが、buffer + N = buffer_endであることを事前にチェックしていませんでした。そのため、切り詰められたファイルによってメタデータバッファの末尾を超えた読み取りが発生する可能性があります。LibFuzzerは、不正なチェックポイント入力により1秒未満でクラッシュを発見しました。影響を受けるstable-diffusion.cppのリリースを使用して信頼されていない.ckptモデルファイルを読み込むアプリケーションは脆弱である可能性があります。この攻撃は、被害者またはアプリケーションがモデル共有サイトからダウンロードしたモデルなど、信頼されていないソースから.ckptファイルを読み込む必要があります。この問題はmaster-584-0a7ae07で修正されました。開発者が即座にアプリケーションを更新できない場合は、信頼されていないソースから.ckptチェックポイントファイルを読み込まないことで対策可能です。可能な限り信頼できるモデルソースや.safetensorsなどのより安全なフォーマットを使用することが推奨されます。

Leejet

• Stable-diffusion.cpp master-584-0a7ae07 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Out-of-bounds reads in PyTorch checkpoint pickle opcode parsing  Advisory  leejet/stable-diffusion.cpp  GitHub

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-47748

1. National Vulnerability Database (NVD) : CVE-2026-47748
2. 関連文書 : feat: add restricted torch legacy checkpoint loading (#1443)  leejet/stable-diffusion.cpp@0a7ae07  GitHub

• [2026年06月26日]
    掲載