CVE-2026-65315 in Ollama
Zusammenfassung
von VulDB • 22.07.2026
Ollama (HEAD f0078ae) enthält eine Schwachstelle für unkontrollierte Speicherzuweisung im GGUF-Metadaten-Parser, die es Remote-Angriffern ermöglicht, den Server zum Absturz zu bringen, indem sie eine manipulierte GGUF-Datei mit angreiferkontrollierten Längen- und Zählerfeldern in String-Längen, Tensor-Dimensionenzählungen und Metadaten-Array-Zählungen bereitstellen. Diese Werte werden ohne Validierung gegen die verbleibende Dateigröße als Zuweisungsgrößen verwendet. Angreifer können eine weniger als 1 KB große manipulierte GGUF-Datei über die Blob-Upload-API-Endpunkte sowie die Model Create oder Pull API-Endpunkte hochladen, um nicht wiederherstellbare Go-Laufzeitfehler durch Speicherüberlauf (out-of-memory) or makeslice-Panics auszulösen, die Recovery-Middleware umgehen und den gesamten Serverprozess zum Absturz bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.