CVE-2025-15514

Nome do Software Vulnerável e Versões Afetadas Ollama versões 0.11.5-rc0 a 0.13.5

Descrição O Ollama contém uma falha devido à validação insuficiente de dados de imagem codificados em base64. Especificamente, ao processar dados de imagem por meio do ponto de extremidade /api/chat, o aplicativo não verifica a validade dos dados decodificados antes de passá-los para a função mtmd helper bitmap init from buf. Caso essa função retorne NULL, indicando entrada malformada, o código prossegue para desreferenciar o ponteiro NULL, resultando em uma falha de segmentação e negação de serviço. Isso pode causar a indisponibilidade do modelo até que o serviço seja reiniciado. A vulnerabilidade está presente na funcionalidade de processamento de imagens do modelo multimodal.

Recomendações Atualize o Ollama para uma versão posterior a 0.13.5.