p PatchFirst

CVE-2023-48298

CVE-2023-48298 · Integer underflow leading to stack overflow in FPC codec decompression

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ClickHouse® is an open-source column-oriented database management system that allows generating analytical data reports in real-time. This vulnerability is an integer underflow resulting in crash due to stack buffer overflow in decompression of FPC codec. It can be triggered and exploited by an unauthenticated attacker. The vulnerability is very similar to CVE-2023-47118 with how the vulnerable function can be exploited.

CVSS 5.9 · Средний · EPSS 0,6%

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • clickhouse

    Версии
    • <= 23.10.2.14: Затронуто

    Нет опубликованного исправления

  • clickhouse Ubuntu:20.04:LTS

    Версии
    • 18.16.1+ds-5
    • 18.16.1+ds-5ubuntu1
    • 18.16.1+ds-5ubuntu2
    • 18.16.1+ds-6ubuntu1
    • 18.16.1+ds-7
    • 18.16.1+ds-7ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • clickhouse Ubuntu:24.04:LTS

    Версии
    • 18.16.1+ds-7.4
    • 18.16.1+ds-7.4build1
    • 18.16.1+ds-7.4build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →