Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Ollama ist eine Open-Source-Runtime zum lokalen Ausführen von Large Language Models (LLMs)
Vulnerabilities 1
-
High 7.5
Ollama Remote Denial of Service via Attacker-Controlled Allocation in GGUF Metadata Parser
Ollama (HEAD f0078ae) contains an uncontrolled memory allocation vulnerability in the GGUF metadata parser that allows remote attackers to crash the server by supplying a crafted GGUF file with attacker-controlled length and count fields in string lengths, te…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-07-21
https://github.com/advisories/GHSA-9HHJ-2JWX-R87P
-
GitHub Issue 17042 vom 2026-07-05 mit PoC
https://github.com/ollama/ollama/issues/17042