CVE-2009-1834 in Firefox

الملخص

بحسب VulDB • 05/07/2026

ثغرة اقتصاص مرئية في ملف netwerk/dns/src/nsIDNService.cpp ضمن متصفح Mozilla Firefox قبل الإصدار 3.0.11 وSeaMonkey قبل الإصدار 1.1.17 تتيح للمهاجمين عن بُعد تزوير شريط الموقع عبر استخدام معرف اسم النطاق الدولي (IDN) يحتوي على أحرف يونيكود غير صالحة تُعرض كمسافات بيضاء، كما هو موضح بالأحرف من \u115A إلى \u115E.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/05/2009
• إفشاء: 12/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48591
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.03234
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1834
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1834/