CVE-2025-66960

Nome do Software Vulnerável e Versões Afetadas Versões do Ollama anteriores à 0.12.10

Descrição Existe uma falha na função readGGUFV1String() dentro do sistema de inicialização e gerenciamento de modelos de linguagem de grande porte (LLM) do Ollama. A validação de entrada insuficiente nesta função pode permitir que um atacante remoto cause uma negação de serviço. A falha está localizada no arquivo fs/ggml/gguf.go, onde a função readGGUFV1String() lê o comprimento de uma string a partir de metadados GGUF não confiáveis.

Recomendações Atualize para a versão 0.12.10 ou posterior.