CVE-2025-15514
Təsvir
Ollama 0.11.5-rc0 versiyasından cari 0.13.5 versiyasına qədər olan versiyalarda çoxrejimli (multi-modal) model şəkil emalı funksionallığında null pointer dereference zəifliyi mövcuddur. /api/chat son nöqtəsi vasitəsilə base64 formatında kodlaşdırılmış şəkil məlumatları emal edilərkən, tətbiq dekodlaşdırılmış məlumatların mtmd_helper_bitmap_init_from_buf funksiyasına ötürülməzdən əvvəl etibarlı media olduğunu yoxlamır. Bu funksiya yanlış formatlı giriş üçün NULL qaytara bilər, lakin kod növbəti əməliyyatlarda göstəricini (pointer) istifadə etməzdən əvvəl bu geri dönüş dəyərini yoxlamır. Uzaqdakı hücumçu, etibarsız mediaya dekodlaşan xüsusi hazırlanmış base64 şəkil məlumatları göndərməklə bundan istifadə edə bilər ki, bu da seqmentasiya xətasına (segmentation fault) və runner prosesinin çökməsinə səbəb olur. Nəticədə, xidmət yenidən başladılana qədər modelin bütün istifadəçilər üçün əlçatmaz olduğu xidmətdən imtina (DoS) vəziyyəti yaranır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ollama ollama | 0.11.6 ≤ v ≤ 0.13.5, 0.11.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.