CVE-2024-39722

Outil d'exploitation Ollama CVE-2024-39722 Cet outil est conçu pour exploiter CVE-2024-39722, une vulnérabilité de divulgation de l'existence de modèles dans les versions d'Ollama jusqu'à la 0.1.45 incluse. Il permet aux utilisateurs de vérifier si un serveur Ollama est vulnérable et de tenter de...

CVE-2026-7482 Ollama heap out-of-bounds read in GGUF tensor parsing leaks server process memory to unauthenticated remote attackers

Ollama before 0.17.1 contains a heap out-of-bounds read vulnerability in the GGUF model loader. The /api/create endpoint accepts an attacker-supplied GGUF file in which the declared tensor offset and size exceed the file's actual length; during quantization in fs/ggml/gguf.go and...