Ollama · Ollama · CVE-2025-15514
**Nome do Software Vulnerável e Versões Afetadas**
Ollama versões 0.11.5-rc0 a 0.13.5
**Descrição**
O Ollama contém uma falha devido à validação insuficiente de dados de imagem codificados em base64. Especificamente, ao processar dados de imagem por meio do ponto de extremidade `/api/chat`, o aplicativo não verifica a validade dos dados decodificados antes de passá-los para a função `mtmd helper bitmap init from buf`. Caso essa função retorne NULL, indicando entrada malformada, o código prossegue para desreferenciar o ponteiro NULL, resultando em uma falha de segmentação e negação de serviço. Isso pode causar a indisponibilidade do modelo até que o serviço seja reiniciado. A vulnerabilidade está presente na funcionalidade de processamento de imagens do modelo multimodal.
**Recomendações**
Atualize o Ollama para uma versão posterior a 0.13.5.