CVE-2003-1229 in JRE
Tóm tắt
Bởi VulDB • 24/06/2026
X509TrustManager trong (1) Java Secure Socket Extension (JSSE) có sẵn trong SDK và JRE từ phiên bản 1.4.0 đến 1.4.0_01, (2) JSSE trước phiên bản 1.0.3, (3) Java Plug-in SDK và JRE từ phiên bản 1.3.0 đến 1.4.1, và (4) Java Web Start từ phiên bản 1.0 đến 1.2 gọi sai phương thức isClientTrusted khi xác định độ tin cậy của máy chủ, dẫn đến việc xác thực chứng chỉ số không đúng cách và cho phép kẻ tấn công từ xa (1) giả mạo xác thực các bên tham gia trong SSL hoặc (2) xác thực sai các tệp JAR đã được ký.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.