CVE-2021-42389 in Clickhouse

Zusammenfassung

von VulDB • 08.06.2026

Eine Division durch Null im Delta-Komprimierungs-Codec von Clickhouse beim Parsen einer bösartigen Abfrage. Das erste Byte des komprimierten Puffers wird in einer Modulo-Operation verwendet, ohne auf 0 überprüft zu werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 14.10.2021
• Veröffentlichung: 15.03.2022
• Moderieren: akzeptiert
• Eintrag: VDB-194919
• CPE: bereit
• CWE: CWE-369 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01239
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42389
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42389/