9.8
Critique
CVE-2018-6331 Buck parser-cache command loads/saves state using Java serialized object
Description
Buck parser-cache command loads/saves state using Java serialized object. If the state information is maliciously crafted, deserializing it could lead to code execution. This issue affects Buck versions prior to v2018.06.25.01.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Buck 2018.06 | premières → 2018.06.25.01 | Pas de correctif indiqué |