CVE-2024-37032
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 8.8epss 90%
de la publicación al arma718 días
Publicada en NVD31 may
1ª PoC+718d
metasploit5 may
VulnCheck+83d
probabilidad de explotación
90%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
Ollama before 0.1.34 does not validate the format of the digest (sha256 with 64 hex digits) when getting the model path, and thus mishandles the TestGetBlobsPath test cases such as fewer than 64 hex digits, more than 64 hex digits, or an initial ../ substring.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/2f0a5b5e7ad6no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://github.com/ollama/ollama/blob/adeb40eaf29039b8964425f69a9315f9f1694ba8/server/modelpath_test.go#L41-L58https://github.com/ollama/ollama/compare/v0.1.33...v0.1.34https://github.com/ollama/ollama/pull/4175https://www.vicarius.io/vsociety/posts/probllama-in-ollama-a-tale-of-a-yet-another-rce-vulnerability-cve-2024-37032