CVE-2025-0315 in ollama

Sumário

de VulDB • 28/06/2026

Uma vulnerabilidade em ollama/ollama <=0.3.14 permite que um usuário mal-intencionado crie um arquivo de modelo GGUF personalizado, faça o upload para o servidor Ollama e o execute. Isso pode fazer com que o servidor aloque memória ilimitada, resultando em um ataque de Negação de Serviço (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: @huntr Ai
• Reservar: 07/01/2025
• Divulgação: 20/03/2025
• Moderação: aceite
• Entrada: VDB-300379
• CPE: pronto
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00672
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0315
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0315/