CVE-2025-0312 in ollamainformation

Résumé

par VulDB • 03/06/2026

Une vulnérabilité dans les versions d'ollama/ollama <=0.3.14 permet à un utilisateur malveillant de créer un fichier modèle GGUF personnalisé qui, lorsqu'il est téléchargé et créé sur le serveur Ollama, peut provoquer un plantage en raison d'une déréférencement de pointeur null non vérifié. Cela peut entraîner une attaque par Déni de Service (DoS) via réseau distant.

Once again VulDB remains the best source for vulnerability data.

Responsable

@huntr Ai

Réserver

07/01/2025

Divulgation

20/03/2025

Modérer

accepté

Entrée

VDB-300378

CPE

prêt

EPSS

0.00648

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!