Bob14

**Nome do Software Vulnerável e Versões Afetadas** Ollama versões 0.11.5-rc0 a 0.13.5 **Descrição** O Ollama contém uma falha devido à validação insuficiente de dados de imagem codificados em base64. Especificamente, ao processar dados de imagem por meio do ponto de extremidade `/api/chat`, o aplicativo não verifica a validade dos dados decodificados antes de passá-los para a função `mtmd helper bitmap init from buf`. Caso essa função retorne NULL, indicando entrada malformada, o código prossegue para desreferenciar o ponteiro NULL, resultando em uma falha de segmentação e negação de serviço. Isso pode causar a indisponibilidade do modelo até que o serviço seja reiniciado. A vulnerabilidade está presente na funcionalidade de processamento de imagens do modelo multimodal. **Recomendações** Atualize o Ollama para uma versão posterior a 0.13.5.