Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-26759

Опубликовано: 06 янв. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

clickhouse-driver before 0.1.5 allows a malicious clickhouse server to trigger a crash or execute arbitrary code (on a database client) via a crafted server response, due to a buffer overflow.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:clickhouse-driver_project:clickhouse-driver:*:*:*:*:*:*:*:*
Версия до 0.1.5 (исключая)

EPSS

Процентиль: 86%
0.03109
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 5 лет назад

clickhouse-driver before 0.1.5 allows a malicious clickhouse server to trigger a crash or execute arbitrary code (on a database client) via a crafted server response, due to a buffer overflow.

CVSS3: 9.8
debian
около 5 лет назад

clickhouse-driver before 0.1.5 allows a malicious clickhouse server to ...

CVSS3: 9.8
github
почти 5 лет назад

Arbitrary code execution in clickhouse-driver

EPSS

Процентиль: 86%
0.03109
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-120