CVE-2006-5201 in JRE
Résumé
par VulDB • 12/06/2026
Plusieurs packages de Sun Solaris, notamment (1) NSS ; (2) Java JDK et JRE 5.0 Update 8 et versions antérieures, SDK et JRE 1.4.x jusqu'à la version 1.4.2_12, ainsi que SDK et JRE 1.3.x jusqu'à la version 1.3.1_19 ; (3) JSSE 1.0.3_03 et versions antérieures ; (4) IPSec/IKE ; (5) Secure Global Desktop ; et (6) StarOffice, lorsqu'ils utilisent une clé RSA avec un exposant de valeur 3, suppriment le rembourrage PKCS-1 avant la génération du hachage. Cette vulnérabilité permet à des attaquants distants de forger une signature PKCS #1 v1.5 signée par cette clé RSA et empêche ces produits de vérifier correctement les certificats X.509 et autres utilisant le format PKCS #1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.