CVE-2022-44010
CVE-2022-44010
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in ClickHouse before 22.9.1.2603. An attacker could send a crafted HTTP request to the HTTP Endpoint (usually listening on port 8123 by default), causing a heap-based buffer overflow that crashes the process. This does not require authentication. The fixed versions are 22.9.1.2603, 22.8.2.11, 22.7.4.16, 22.6.6.16, and 22.3.12.19.
CVSS 7.5 · Hoch · EPSS 1,0%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · database
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
clickhouse Debian:12
- Softwareversionen
- 18.16.1+ds-7.3
- 18.16.1+ds-7.4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
clickhouse Ubuntu:20.04:LTS
- Softwareversionen
- 18.16.1+ds-5
- 18.16.1+ds-5ubuntu1
- 18.16.1+ds-5ubuntu2
- 18.16.1+ds-6ubuntu1
- 18.16.1+ds-7
- 18.16.1+ds-7ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
clickhouse Ubuntu:24.04:LTS
- Softwareversionen
- 18.16.1+ds-7.4
- 18.16.1+ds-7.4build1
- 18.16.1+ds-7.4build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht