CVE-2003-1229 in JRE

الملخص

بحسب VulDB • 04/07/2026

تقوم فئة X509TrustManager في (1) Java Secure Socket Extension (JSSE) الموجودة في SDK وJRE من الإصدار 1.4.0 حتى 1.4.0_01، و(2) JSSE قبل الإصدار 1.0.3، و(3) Java Plug-in SDK وJRE من الإصدار 1.3.0 حتى 1.4.1، و(4) Java Web Start من الإصدار 1.0 حتى 1.2 باستدعاء طريقة isClientTrusted بشكل غير صحيح عند تحديد ثقة الخادم، مما يؤدي إلى التحقق غير السليم من الشهادات الرقمية ويسمح لمهاجمين عن بُعد بـ (1) المصادقة الزائفة للأقران عبر SSL أو (2) التحقق غير الصحيح من ملفات JAR الموقعة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/08/2005
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21161
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04627
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1229
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1229/