CVE-2024-39720
Yüksek
Açıklama
Ollama'nın 0.1.46 öncesindeki sürümlerinde bir sorun keşfedilmiştir. Bir saldırgan, iki HTTP isteği kullanarak yalnızca GGUF özel sihirli başlığıyla başlayan 4 bayt içeren hatalı biçimlendirilmiş bir GGUF dosyası yükleyebilir. Saldırgan, saldırgan tarafından kontrol edilen blob dosyasına işaret eden bir FROM ifadesi içeren özel bir Modelfile kullanarak, CreateModel rotası üzerinden uygulamayı çökertebilir ve bu durum bir segmentasyon hatasına (sinyal SIGSEGV: segmentation violation) yol açabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünOllama
Yayın31 Eki 2024
İlk görülme31 Eki 2024
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- ollama ollama0.1.46 ya da sonraki bir sürüm
- github.com/ollama/ollama0.1.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ollama ollama | v < 0.1.46 | 0.1.46 |
| github.com/ollama/ollamaGo | v < 0.1.46 | 0.1.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.