CVE-2021-43304
CVE-2021-43304
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Heap buffer overflow in Clickhouse's LZ4 compression codec when parsing a malicious query. There is no verification that the copy operations in the LZ4::decompressImpl loop and especially the arbitrary copy operation wildCopy<copy_amount>(op, ip, copy_end), don’t exceed the destination buffer’s limits.
CVSS 8.8 · Alta · EPSS 1,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · database
Productos y versiones afectados
clickhouse
- Versiones
- ≥ unspecified, < 21.10.2.15-stable: Afectada (custom)
Actualiza a 21.10.2.15-stable
clickhouse Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 18.16.1+ds-7.3
Actualiza a 18.16.1+ds-7.3