CVE-2021-42391
CVE-2021-42391
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Divide-by-zero in Clickhouse's Gorilla compression codec when parsing a malicious query. The first byte of the compressed buffer is used in a modulo operation without being checked for 0.
EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: database
Betroffene Produkte und Versionen
clickhouse
- Softwareversionen
- ≥ unspecified, < 21.10.2.15-stable: Betroffen (custom)
Auf 21.10.2.15-stable aktualisieren