CVE-2018-14671

CVE-2018-14671: fallo en ClickHouse

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ClickHouse

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.4%
In ClickHouse before 18.10.3, unixODBC allowed loading arbitrary shared objects from the file system which led to a Remote Code Execution vulnerability.
Productos afectados
ClickHouse · ClickHouse
CVEs relacionadas — ClickHouse

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-14670—CVE-2018-14670EPSS 1.8%CVE-2026-116366CRITICALUnauthenticated RCE vulnerability against ClickHouse ServerEPSS 1.0%CVE-2024-6873HIGHSpecially crafted request could caused undefined behaviour which may lead to Remote Code Execution.EPSS 0.7%CVE-2023-48298MEDIUMInteger underflow leading to stack overflow in FPC codec decompressionEPSS 0.6%CVE-2024-22412LOWClickHouse's Role-based Access Control is bypassed when query caching is enabled.EPSS 0.6%CVE-2023-48704HIGHUnauthenticated heap buffer overflow in Gorrila codec decompressionEPSS 0.5%