Описание
extractFromZipFile in model.go in Ollama before 0.1.47 can extract members of a ZIP archive outside of the parent directory.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| ollama | itp | package |
EPSS
Процентиль: 84%
0.0256
Низкий
Связанные уязвимости
CVSS3: 7.5
nvd
около 2 лет назад
extractFromZipFile in model.go in Ollama before 0.1.47 can extract members of a ZIP archive outside of the parent directory.
CVSS3: 7.5
github
около 2 лет назад
Ollama can extract members of a ZIP archive outside of the parent directory
CVSS3: 9.1
fstec
около 2 лет назад
Уязвимость функции extractFromZipFile() пакета model.go системы для запуска и управления большими языковыми моделями (LLM) Ollama, позволяющая нарушителю оказать влияние на конфиденциальность и целостность защищаемой информации
EPSS
Процентиль: 84%
0.0256
Низкий