CVE-2021-42390
CVE-2021-42390
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Divide-by-zero in Clickhouse's DeltaDouble compression codec when parsing a malicious query. The first byte of the compressed buffer is used in a modulo operation without being checked for 0.
EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: database
Затронутые продукты и версии
clickhouse
- Версии
- ≥ unspecified, < 21.10.2.15-stable: Затронуто (custom)
Обновитесь до 21.10.2.15-stable