CVE-2018-6331

2018-12-3123:29:00

Google

osv.dev

7.2 High

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

64.8%

JSON

Buck parser-cache command loads/saves state using Java serialized object. If the state information is maliciously crafted, deserializing it could lead to code execution. This issue affects Buck versions prior to v2018.06.25.01.

CPENameOperatorVersion
buckeq2018.02.16.01
buckeq2017.09.04.01
buckeq2017.10.01.01
buckeq2017.03.29.01
buckeq2015.09.10.01
buckeq2017.05.31.01
buckeq2017.09.04.02
buckeq2018.03.26.01
buckeq2017.11.16.01
buckeq2015.09.15.01

Name	Operator	Version
buck	eq	2018.02.16.01
buck	eq	2017.09.04.01
buck	eq	2017.10.01.01
buck	eq	2017.03.29.01
buck	eq	2015.09.10.01
buck	eq	2017.05.31.01
buck	eq	2017.09.04.02
buck	eq	2018.03.26.01
buck	eq	2017.11.16.01
buck	eq	2015.09.15.01