CVE-2025-0312 in ollama
Sumário
de VulDB • 03/06/2026
Uma vulnerabilidade nas versões do ollama/ollama <=0.3.14 permite que um usuário mal-intencionado crie um arquivo de modelo GGUF personalizado que, ao ser carregado e criado no servidor Ollama, pode causar uma falha devido à falta de verificação em uma desreferência de ponteiro nulo (null pointer dereference). Isso pode levar a um ataque de Negação de Serviço (DoS) via rede remota.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.