PT-2025-12310
CVE-2025-0313
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ollama/ollama الأقدم من 0.3.14
الوصف
تحدث المشكلة بسبب التحقق غير الكافي من حدود مؤشر المصفوفة في كود معالجة نموذج GGUF. يمكن استغلال هذه الثغرة عبر شبكة بعيدة، مما يسمح لمستخدم ضار بإنشاء نموذج GGUF قادر على شن هجوم رفض الخدمة (DoS).
التوصيات
بالنسبة للإصدارات الأقدم من 0.3.14، قم بالتحديث إلى الإصدار 0.3.14 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى كود معالجة نموذج GGUF لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾