CVE-2006-5201 in JRE
要約
〜によって VulDB • 2026年06月12日
Sun Solaris上の複数のパッケージ（(1) NSS; (2) Java JDKおよびJRE 5.0 Update 8以前、SDKおよびJRE 1.4.xから1.4.2_12まで、ならびにSDKおよびJRE 1.3.xから1.3.1_19まで; (3) JSSE 1.0.3_03以前; (4) IPSec/IKE; (5) Secure Global Desktop; および(6) StarOffice）において、指数が3のRSA鍵を使用する場合、ハッシュ生成前にPKCS-1パディングを削除する脆弱性がある。これにより、攻撃者は遠隔からそのRSA鍵で署名されたPKCS #1 v1.5形式の署名を偽造でき、PKCS #1を使用したX.509およびその他の証明書に対するこれらの製品の正しい検証が妨げられる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.