Описание
An issue in ollama v.0.12.10 allows a remote attacker to cause a denial of service via the fs/ggml/gguf.go, function readGGUFV1String reads a string length from untrusted GGUF metadata
Ссылки
- ExploitIssue TrackingVendor Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:ollama:ollama:0.12.10:-:*:*:*:*:*:*
EPSS
Процентиль: 23%
0.00074
Низкий
7.5 High
CVSS3
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 7.5
debian
14 дней назад
An issue in ollama v.0.12.10 allows a remote attacker to cause a denia ...
CVSS3: 7.5
github
14 дней назад
An issue in ollama v.0.12.10 allows a remote attacker to cause a denial of service via the fs/ggml/gguf.go, function readGGUFV1String reads a string length from untrusted GGUF metadata
CVSS3: 7.5
fstec
14 дней назад
Уязвимость функции readGGUFV1String() системы запуска и управления большими языковыми моделями (LLM) Ollama, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 23%
0.00074
Низкий
7.5 High
CVSS3
Дефекты
CWE-20