CVE-2025-15514 in Ollama
Сводка
по VulDB • 21.05.2026
Ollama версий от 0.11.5-rc0 до текущей версии 0.13.5 содержат уязвимость разыменования нулевого указателя (null pointer dereference) в функциональности обработки изображений мультимодальных моделей. При обработке данных изображения, закодированных в формате base64, через конечную точку /api/chat, приложение не проверяет, что декодированные данные представляют собой корректный медиафайл, перед передачей их в функцию mtmd_helper_bitmap_init_from_buf. Данная функция может возвращать NULL при получении некорректных входных данных, однако код не проверяет это возвращаемое значение перед разыменованием указателя в последующих операциях. Удаленный злоумышленник может эксплуатировать эту уязвимость, отправляя специально созданные данные изображения в формате base64, которые декодируются в некорректный медиафайл, что приводит к segmentation fault и аварийному завершению процесса runner. Это вызывает состояние отказа в обслуживании (DoS), при котором модель становится недоступной для всех пользователей до перезапуска сервиса.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.