PT-2021-23611

CVE-2021-42389

Publicado

2021-10-18

Atualizado

2025-06-25

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Clickhouse (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de divisão por zero no codec de compactação Delta do Clickhouse. Esse erro ocorre ao analisar uma consulta maliciosa, na qual o primeiro byte do buffer compactado é usado em uma operação de módulo sem ser verificado quanto ao valor 0.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Or Peles

Uriya Yavnieli

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-369: Divide By Zero