CVE-2024-39721
Yüksek
Açıklama
Ollama'nın 0.1.34 sürümünden önceki sürümlerinde bir sorun tespit edilmiştir. CreateModelHandler fonksiyonu, bir dosyayı tamamlanana kadar okumak için os.Open kullanmaktadır. Kullanıcı kontrollü olan req.Path parametresi, engelleyici (blocking) olan /dev/random olarak ayarlanabilir; bu durum, goroutine'in sonsuza kadar çalışmasına neden olur (HTTP isteği istemci tarafından iptal edildikten sonra bile).
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOllama
Yayın31 Eki 2024
İlk görülme31 Eki 2024
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- ollama ollama0.1.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ollama ollama | v < 0.1.34 | 0.1.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.