CVE-2024-39721
Yüksək
Təsvir
Ollama versiya 0.1.34-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. CreateModelHandler funksiyası faylı sonuna qədər oxumaq üçün os.Open istifadə edir. req.Path parametri istifadəçi tərəfindən idarə olunur və bloklayıcı olan /dev/random olaraq təyin edilə bilər ki, bu da goroutinenin sonsuz müddət işləməsinə səbəb olur (hətta HTTP sorğusu klient tərəfindən ləğv edildikdən sonra belə).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOllama
Dərc31 okt 2024
İlk görülmə31 okt 2024
Zəiflik növüCWE-404CWE-404
Necə düzəltmək olar
Yeniləyin
- ollama ollama0.1.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ollama ollama | v < 0.1.34 | 0.1.34 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.