p PatchFirst

CVE-2021-42389

CVE-2021-42389

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Divide-by-zero in Clickhouse's Delta compression codec when parsing a malicious query. The first byte of the compressed buffer is used in a modulo operation without being checked for 0.

EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: database

Productos y versiones afectados

  • clickhouse

    Versiones
    • ≥ unspecified, < 21.10.2.15-stable: Afectada (custom)

    Actualiza a 21.10.2.15-stable

Fuentes originales

Comprueba tu servidor →