CVE-2021-42387
Yüksək
Təsvir
Zərərli sorğunun təhlili zamanı Clickhouse-un LZ4 sıxılma kodekində heap yaddaşının hüdudlarından kənara oxuma (out-of-bounds read) problemi aşkar edilmişdir. LZ4::decompressImpl() dövrünün bir hissəsi kimi, sıxılmış məlumatlardan istifadəçi tərəfindən təmin edilən 16 bitlik işarəsiz dəyər ('offset') oxunur. Bu 'offset' daha sonra kopya əməliyyatının mənbəyinin yuxarı hüdudları yoxlanılmadan, kopya əməliyyatının uzunluğunda istifadə olunur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Clickhouse
Dərc14 mar 2022
İlk görülmə14 mar 2022
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- clickhouse clickhouse21.10.2.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clickhouse clickhouse | v < 21.10.2.15 | 21.10.2.15 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.