ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-0317

Ollama ollama/ollama

Divide By Zero in ollama/ollama

CVSS 3.0
7.5بالا

شرح رسمی (انگلیسی)

A vulnerability in ollama/ollama versions <=0.3.14 allows a malicious user to upload and create a customized GGUF model file on the Ollama server. This can lead to a division by zero error in the ggufPadding function, causing the server to crash and resulting in a Denial of Service (DoS) attack.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.0 CVEProject cvelistV5 (CNA) (@huntr_ai) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ollama ollama/ollama v ≤ latest CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۳۰
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
@huntr_ai

پیش‌بینی بهره‌برداری (EPSS)

۱۴٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-369
    Divide By Zero