CVE-2019-16535

Опубликовано: 30 дек. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

In all versions of ClickHouse before 19.14, an OOB read, OOB write and integer underflow in decompression algorithms can be used to achieve RCE or DoS via native protocol.

Ссылки

https://clickhouse.yandex/docs/en/security_changelog/
Vendor Advisory
https://clickhouse.yandex/docs/en/security_changelog/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:clickhouse:clickhouse:*:*:*:*:*:*:*:*

Версия до 19.14 (исключая)

EPSS

Процентиль: 77%

0.01695

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-x3fg-74w9-f5r4

CVSS3: 9.8

github

больше 4 лет назад

In all versions of ClickHouse before 19.14, an OOB read, OOB write and integer underflow in decompression algorithms can be used to achieve RCE or DoS via native protocol.

ALT-PU-2019-3124

CVSS3: 9.8

altlinux

почти 7 лет назад

ALT-PU-2019-3124: package `clickhouse` update to version 19.16.2.2-alt1

EPSS

Процентиль: 77%

0.01695

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-125