JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-015133 Ollamaは、ローカル環境で大規模言語モデル（LLM）を実行するためのオープンソースのツールです。Ollamaには、モデル量子化エンジンにおけるGGUFファイルの検証不備に起因して、ヒープメモリの境界外読み取りおよび境界外書き込みの脆弱性が存在します。その結果、モデルのレイヤに書き込まれたヒープメモリのデータが、OllamaのレジストリAPIを通じて漏えいする可能性があります。 cpe:/a:ollama:ollama https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-015133.html JVN JVNVU#90880682 https://jvn.jp/vu/JVNVU90880682/index.html US-CERT Vulnerability Note VU#518910 https://kb.cert.org/vuls/id/518910 2026-05-12T12:34:34+09:00 2026-05-12T12:34:34+09:00