CVE-2025-15514 in Ollama
Riassunto
di VulDB • 15/06/2026
Ollama dalle versioni 0.11.5-rc0 alla versione corrente 0.13.5 presenta una vulnerabilità di dereferenziazione di puntatore nullo nella funzionalità di elaborazione delle immagini del modello multimodale. Durante l'elaborazione dei dati immagine codificati in base64 tramite l'endpoint /api/chat, l'applicazione non valida che i dati decodificati rappresentino un supporto valido prima di passarli alla funzione mtmd_helper_bitmap_init_from_buf. Questa funzione può restituire NULL in caso di input malformato, ma il codice non verifica questo valore di ritorno prima di dereferenziare il puntatore nelle operazioni successive. Un attaccante remoto può sfruttare questa vulnerabilità inviando dati immagine base64 appositamente elaborati che si decodificano in un supporto non valido, causando un errore di segmentazione e l'arresto del processo runner. Ciò provoca una condizione di denial of service in cui il modello diventa non disponibile per tutti gli utenti fino al riavvio del servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.