CVE-2022-44010
CVE-2022-44010
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in ClickHouse before 22.9.1.2603. An attacker could send a crafted HTTP request to the HTTP Endpoint (usually listening on port 8123 by default), causing a heap-based buffer overflow that crashes the process. This does not require authentication. The fixed versions are 22.9.1.2603, 22.8.2.11, 22.7.4.16, 22.6.6.16, and 22.3.12.19.
CVSS 7.5 · Élevée · EPSS 1,0%
- Publication
- Mise à jour
Pile logicielle: system · database
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
clickhouse Debian:12
- Versions du logiciel
- 18.16.1+ds-7.3
- 18.16.1+ds-7.4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
clickhouse Ubuntu:20.04:LTS
- Versions du logiciel
- 18.16.1+ds-5
- 18.16.1+ds-5ubuntu1
- 18.16.1+ds-5ubuntu2
- 18.16.1+ds-6ubuntu1
- 18.16.1+ds-7
- 18.16.1+ds-7ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
clickhouse Ubuntu:24.04:LTS
- Versions du logiciel
- 18.16.1+ds-7.4
- 18.16.1+ds-7.4build1
- 18.16.1+ds-7.4build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié