Vulnerabilities > CVE-2025-0313 - Improper Validation of Array Index vulnerability in Ollama

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

NONE

Integrity impact

NONE

Availability impact

HIGH

network

low complexity

ollama

CWE-129

NVD

Published: 2025-03-20

Updated: 2025-04-03

Summary

A vulnerability in ollama/ollama versions <=0.3.14 allows a malicious user to create a GGUF model that can cause a denial of service (DoS) attack. The vulnerability is due to improper validation of array index bounds in the GGUF model handling code, which can be exploited via a remote network.

Vulnerable Configurations

Part	Description	Count
Application	Ollama Ollama Ollama - Ollama Ollama 0.0.1 Ollama Ollama 0.0.2 Ollama Ollama 0.0.3 Ollama Ollama 0.0.4 Ollama Ollama 0.0.5 Ollama Ollama 0.0.6 Ollama Ollama 0.0.7 Ollama Ollama 0.0.8 Ollama Ollama 0.0.9 Ollama Ollama 0.0.10 Ollama Ollama 0.0.11 Ollama Ollama 0.0.12 Ollama Ollama 0.0.13 Ollama Ollama 0.0.14 Ollama Ollama 0.0.15 Ollama Ollama 0.0.16 Ollama Ollama 0.0.17 Ollama Ollama 0.0.18 Ollama Ollama 0.0.19 Ollama Ollama 0.0.20 Ollama Ollama 0.0.21 Ollama Ollama 0.1.0 Ollama Ollama 0.1.1 Ollama Ollama 0.1.2 Ollama Ollama 0.1.3 Ollama Ollama 0.1.4 Ollama Ollama 0.1.5 Ollama Ollama 0.1.6 Ollama Ollama 0.1.7 Ollama Ollama 0.1.8 Ollama Ollama 0.1.9 Ollama Ollama 0.1.10 Ollama Ollama 0.1.11 Ollama Ollama 0.1.12 Ollama Ollama 0.1.13 Ollama Ollama 0.1.14 Ollama Ollama 0.1.15 Ollama Ollama 0.1.16 Ollama Ollama 0.1.17 Ollama Ollama 0.1.18 Ollama Ollama 0.1.19 Ollama Ollama 0.1.20 Ollama Ollama 0.1.21 Ollama Ollama 0.1.22 Ollama Ollama 0.1.23 Ollama Ollama 0.1.24 Ollama Ollama 0.1.25 Ollama Ollama 0.1.26 Ollama Ollama 0.1.27 Ollama Ollama 0.1.28 Ollama Ollama 0.1.29 Ollama Ollama 0.1.30 Ollama Ollama 0.1.31 Ollama Ollama 0.1.32 Ollama Ollama 0.1.33 Ollama Ollama 0.1.34 Ollama Ollama 0.1.35 Ollama Ollama 0.1.36 Ollama Ollama 0.1.37 Ollama Ollama 0.1.38 Ollama Ollama 0.1.39 Ollama Ollama 0.1.40 Ollama Ollama 0.1.41 Ollama Ollama 0.1.42 Ollama Ollama 0.1.43 Ollama Ollama 0.1.44 Ollama Ollama 0.1.45 Ollama Ollama 0.1.46 Ollama Ollama 0.1.47 Ollama Ollama 0.1.48 Ollama Ollama 0.1.49 Ollama Ollama 0.2.0 Ollama Ollama 0.2.1 Ollama Ollama 0.2.2 Ollama Ollama 0.2.3 Ollama Ollama 0.2.4 Ollama Ollama 0.2.5 Ollama Ollama 0.2.6 Ollama Ollama 0.2.7 Ollama Ollama 0.2.8 Ollama Ollama 0.3.0 Ollama Ollama 0.3.1 Ollama Ollama 0.3.2 Ollama Ollama 0.3.3 Ollama Ollama 0.3.4 Ollama Ollama 0.3.5 Ollama Ollama 0.3.6 Ollama Ollama 0.3.7 Ollama Ollama 0.3.8	132

Common Weakness Enumeration (CWE)

CWE-129 - Improper Validation of Array Index

Common Attack Pattern Enumeration and Classification (CAPEC)

Overflow Buffers
Buffer Overflow attacks target improper or missing bounds checking on buffer operations, typically triggered by input injected by an attacker. As a consequence, an attacker is able to write past the boundaries of allocated buffer regions in memory, causing a program crash or potentially redirection of execution as per the attackers' choice.

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

Common Attack Pattern Enumeration and Classification (CAPEC)

References