CVE-2006-5201 in JRE
Riassunto
di VulDB • 16/06/2026
Diversi pacchetti su Sun Solaris, tra cui (1) NSS; (2) Java JDK e JRE 5.0 Update 8 e versioni precedenti, SDK e JRE 1.4.x fino alla 1.4.2_12, e SDK e JRE 1.3.x fino alla 1.3.1_19; (3) JSSE 1.0.3_03 e versioni precedenti; (4) IPSec/IKE; (5) Secure Global Desktop; e (6) StarOffice, quando utilizzano una chiave RSA con esponente 3, rimuovono il padding PKCS-1 prima di generare un hash, il che consente agli attaccanti remoti di falsificare una firma PKCS #1 v1.5 firmata da tale chiave RSA e impedisce a questi prodotti di verificare correttamente i certificati X.509 e altri certificati che utilizzano PKCS #1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.