VDB
BDU%3A2024-11081
BDU%3A2024-11081
PUBLISHED
CVSS 8.5 HIGH
Уязвимость системы запуска и управления большими языковыми моделями (LLM) Ollama, связанная с чтением за границами памяти, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
8.5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Novell Inc., Сообщество свободного программного обеспечения | OpenSUSE Leap, openSUSE Tumbleweed, SUSE Package Hub, SUSE Linux Enterprise Module for Package Hub, Ollama |
Timeline
- Dec 12, 2024 CVE Published
- Dec 16, 2024 CVE Updated
References
- https://github.com/ollama/ollama/compare/v0.1.45...v0.1.46#diff-782c2737eecfa83b7cb46a77c8bdaf40023e7067baccd4f806ac5517b4563131L417 url
- https://www.suse.com/security/cve/CVE-2024-39720.html url
- https://www.oligo.security/blog/more-models-more-probllms url
- https://github.com/advisories/GHSA-95j2-w8x7-hm88 url