CVE-2006-5201 in JRE
Tóm tắt
Bởi VulDB • 12/05/2026
Nhiều gói phần mềm trên Sun Solaris, bao gồm (1) NSS; (2) Java JDK và JRE 5.0 Update 8 và các phiên bản cũ hơn, SDK và JRE 1.4.x cho đến 1.4.2_12, và SDK và JRE 1.3.x cho đến 1.3.1_19; (3) JSSE 1.0.3_03 và các phiên bản cũ hơn; (4) IPSec/IKE; (5) Secure Global Desktop; và (6) StarOffice, khi sử dụng khóa RSA với số mũ 3, loại bỏ padding PKCS-1 trước khi tạo giá trị băm, điều này cho phép kẻ tấn công từ xa giả mạo chữ ký PKCS #1 v1.5 được ký bằng khóa RSA đó và ngăn các sản phẩm này xác minh đúng các chứng chỉ X.509 và các chứng chỉ khác sử dụng PKCS #1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.