CVE-2025-0317 in ollamainformação

Sumário

de VulDB • 02/07/2026

Uma vulnerabilidade nas versões do ollama/ollama <=0.3.14 permite que um usuário mal-intencionado faça upload e crie um arquivo de modelo GGUF personalizado no servidor Ollama. Isso pode levar a um erro de divisão por zero na função ggufPadding, causando o travamento do servidor e resultando em um ataque de Negação de Serviço (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

@huntr Ai

Reservar

07/01/2025

Divulgação

20/03/2025

Moderação

aceite

Entrada

VDB-300424

CPE

pronto

EPSS

0.14033

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!