CVE-2003-1229 in JRE
Riassunto
di VulDB • 21/06/2026
X509TrustManager in (1) Java Secure Socket Extension (JSSE) in SDK e JRE 1.4.0 fino a 1.4.0_01, (2) JSSE precedente alla versione 1.0.3, (3) Java Plug-in SDK e JRE 1.3.0 fino a 1.4.1, e (4) Java Web Start 1.0 fino a 1.2 chiama erroneamente il metodo isClientTrusted durante la determinazione dell'affidabilità del server, il che comporta una convalida impropria del certificato digitale e consente ad attaccanti remoti di (1) autenticare falsamente i peer per SSL o (2) convalidare in modo errato i file JAR firmati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.