CVE-2021-43304

ClickHouse (versões afetadas não especificadas)

O problema está relacionado a um estouro de buffer de heap no codec de compressão LZ4 do ClickHouse. Isso ocorre ao analisar uma consulta maliciosa, pois não há verificação de que as operações de cópia não excedam os limites do buffer de destino. Especificamente, a operação de cópia arbitrária no loop LZ4::decompressImpl pode levar a esse estouro. Um invasor poderia potencialmente explorar essa vulnerabilidade para executar código arbitrário remotamente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.