PT-2026-2320
CVE-2025-15514
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ollama من الإصدار 0.11.5-rc0 إلى 0.13.5
الوصف
يحتوي Ollama على ثغرة ناتجة عن عدم كفاية التحقق من صحة بيانات الصور المشفرة بتنسيق base64. وعلى وجه التحديد، عند معالجة بيانات الصور عبر نقطة النهاية
/api/chat، لا يتحقق التطبيق من صحة البيانات التي تم فك تشفيرها قبل تمريرها إلى الدالة mtmd helper bitmap init from buf. في حالة إرجاع هذه الوظيفة قيمة NULL، مما يشير إلى وجود مدخلات غير صحيحة، يستمر الكود في إلغاء مرجعية المؤشر NULL، مما يؤدي إلى حدوث خطأ في التجزئة ورفض الخدمة. وقد يتسبب ذلك في عدم توفر النموذج حتى يتم إعادة تشغيل الخدمة. توجد هذه الثغرة الأمنية في وظيفة معالجة الصور في النموذج متعدد الوسائط.التوصيات
قم بتحديث Ollama إلى إصدار أحدث من 0.13.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾