CVE-2025-0313

Nome do Software Vulnerável e Versões Afetadas Versões do ollama/ollama anteriores à 0.3.14

Descrição O problema ocorre devido à validação inadequada dos limites de índice de array no código de manipulação do modelo GGUF. Isso pode ser explorado via rede remota, permitindo que um usuário mal-intencionado crie um modelo GGUF capaz de causar um ataque de negação de serviço (DoS).

Recomendações Para versões anteriores à 0.3.14, atualize para a versão 0.3.14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao código de manipulação do modelo GGUF para minimizar o risco de exploração.