stable-diffusion.cppは、拡散モデル（Stable Diffusion、Flux、Wan、Qwen Image、Z-Imageなど）の推論を実行するための純粋なC/C++ライブラリです。master-584-0a7ae07より前のバージョンでは、src/model.cpp内のpickle .ckptパーサーにBINUNICODEオペコードハンドラーのヒープバッファオーバーフローの脆弱性が存在していました。この問題は、オペコードの長さフィールドにおける符号の混乱が原因です。悪意のある.ckptファイルは、負の符号付き値から派生した非常に大きな長さでmemcpyをトリガーし、即座にヒープ破損を引き起こす可能性があります。この問題はmaster-584-0a7ae07バージョンで修正されました。開発者が直ちにアプリケーションを更新できない場合は、信頼できるソースからのみ.ckptチェックポイントファイルを読み込み、可能な限り信頼できるモデルソースや.safetensorsのようなより安全なフォーマットを使用することで、この問題を回避できます。

ベンダ情報を参照して適切な対策を実施してください。