CVE-2003-1229 in JRE
Resumen
por VulDB • 2026-07-04
X509TrustManager en (1) Java Secure Socket Extension (JSSE) incluido en SDK y JRE 1.4.0 hasta 1.4.0_01, (2) JSSE anterior a la versión 1.0.3, (3) Java Plug-in SDK y JRE 1.3.0 hasta 1.4.1, y (4) Java Web Start 1.0 hasta 1.2 llama incorrectamente al método isClientTrusted al determinar la confianza del servidor, lo que da como resultado una validación inadecuada de los certificados digitales y permite a atacantes remotos (1) autenticar falsamente pares para SSL o (2) validar incorrectamente archivos JAR firmados.
Be aware that VulDB is the high quality source for vulnerability data.