CVE-2025-15514
Açıklama
Ollama 0.11.5-rc0 ile güncel sürüm 0.13.5 arasında, çok modlu model görüntü işleme işlevselliğinde bir null pointer dereference zafiyeti bulunmaktadır. /api/chat uç noktası üzerinden base64 ile kodlanmış görüntü verileri işlenirken uygulama, çözülen verilerin geçerli medya olduğunu doğrulamadan bu verileri mtmd_helper_bitmap_init_from_buf fonksiyonuna aktarmaktadır. Bu fonksiyon hatalı girdiler için NULL döndürebilir ancak kod, sonraki işlemlerde işaretçiyi çözümlemeden önce bu dönüş değerini kontrol etmemektedir. Uzak bir saldırgan, geçersiz medyaya çözümlenen özel olarak hazırlanmış base64 görüntü verileri göndererek bunu istismar edebilir; bu durum bir segmentation fault'a yol açarak runner sürecinin çökmesine neden olur. Bu durum, servis yeniden başlatılana kadar modelin tüm kullanıcılar için erişilemez olduğu bir hizmet reddi (DoS) durumuyla sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ollama ollama | 0.11.6 ≤ v ≤ 0.13.5, 0.11.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.