CVE-2021-42391CWE-369

CVE-2021-42391: fallo en yandex clickhouse

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear clickhouse

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
Divide-by-zero in Clickhouse's Gorilla compression codec when parsing a malicious query. The first byte of the compressed buffer is used in a modulo operation without being checked for 0.
Productos afectados
yandex · clickhouse
CVEs relacionadas — yandex clickhouse

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-43304—CVE-2021-43304EPSS 1.7%CVE-2021-43305—CVE-2021-43305EPSS 1.7%CVE-2021-42387—CVE-2021-42387EPSS 1.6%CVE-2021-42388—CVE-2021-42388EPSS 1.6%CVE-2021-42390—CVE-2021-42390EPSS 1.3%CVE-2021-42389—CVE-2021-42389EPSS 1.3%