Описание
In all versions of ClickHouse before 19.14, an OOB read, OOB write and integer underflow in decompression algorithms can be used to achieve RCE or DoS via native protocol.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 19.14 (исключая)
cpe:2.3:a:clickhouse:clickhouse:*:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.01068
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
In all versions of ClickHouse before 19.14, an OOB read, OOB write and integer underflow in decompression algorithms can be used to achieve RCE or DoS via native protocol.
EPSS
Процентиль: 77%
0.01068
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-125