FICHE CVE

CVE-2026-86289

Publiée le 2026-09-07 · Dernière modification le 2026-09-11

🇫🇷 EN BREF

Les versions d'Ollama allant jusqu'à la 0.31.1 sont affectées par une erreur de dépassement d'entier (integer overflow) dans le décodeur GGUF. Un attaquant peut provoquer le plantage de l'application (déni de service) en incitant un utilisateur à charger un fichier de modèle spécialement conçu à cet effet. Cela peut être réalisé à distance sans authentification, mais nécessite que l'utilisateur interagisse manuellement avec le fichier malveillant.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-09-07

Dernière modification2026-09-11

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was found in Ollama up to 0.31.1. This issue affects the function readGGUFV1String of the file fs/ggml/gguf.go of the component GGUF Decoder. Performing a manipulation results in integer overflow. The attack is possible to be carried out remotely. The exploit has been made public and could be used. Upgrading to version 0.31.2-rc1 is capable of addressing this issue. The patch is named 67b6a1c2d45321e0cb3c04a18073f9818de7724b. It is recommended to upgrade the affected component.