Ollama <= 0.3.14 多个漏洞

high Nessus 插件 ID 233434

语言：

简介

远程主机上安装的 Ollama 实例受到多个漏洞的影响。

描述

远程主机上安装的 Ollama 版本低于或相当于 0.3.14。因此，该应用程序受到多个漏洞的影响，其中包括：

- lollama/ollama <=0.3.14 版本中的漏洞能使恶意用户在 Ollama 服务器上上传和创建自定义 GGUF 模型文件。这可能会在 ggufPadding 函数中造成除以零错误，从而造成服务器崩溃并导致拒绝服务 (DoS) 攻击。(CVE-2025-0317)
- lollama/ollama <=0.3.14 中的漏洞能使恶意用户创建自定义 GGUF 模型文件，并将其上传至 Ollama 服务器中并进行创建。这可造成服务器分配无限内存，从而导致拒绝服务 (DoS) 攻击。(CVE-2025-0315)

- Ollama <=0.3.14 版本中的漏洞能使恶意用户创建可上传至公共 Ollama 服务器上的自定义 gguf 模型文件。当服务器处理此恶意模型时会崩溃，从而导致拒绝服务 (DoS) 攻击。造成此问题的根本原因是 gguf.go 文件中存在越界读取。(CVE-2024-12055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。