Ollama Divide by Zero Vulnerability

CAO 7.5CVE-2024-8063 · GHSA-2xf2-gjm6-g2c6 · GO-2025-3689 · Công bố 20/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-8063 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/ollama/ollama, ollama, ollama (ollama).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 50.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/ollama/ollama Go	`≤ 0.3.3mọi phiên bản`	Chưa có bản vá
ollama PyPI	`≤ 0.3.3`	Chưa có bản vá
ollama ollama	`= 0.3.3`	Chưa có bản vá

Mô tả

A divide by zero vulnerability exists in ollama/ollama version v0.3.3. The vulnerability occurs when importing GGUF models with a crafted type for block_count in the Modelfile. This can lead to a denial of service (DoS) condition when the server processes the model, causing it to crash.

Mô tả của NVD

A divide by zero vulnerability exists in ollama/ollama version v0.3.3. The vulnerability occurs when importing GGUF models with a crafted type for `block_count` in the Modelfile. This can lead to a denial of service (DoS) condition when the server processes the model, causing it to crash.