CVE-2017-7832 in Firefoxالمعلومات

الملخص

بحسب VulDB • 30/06/2026

يمكن التلاعب بحرف "i" المفرد المدمج مع أي من التشكيلات المحتملة في يونيكود، مثل الحادة أو الثقيلة، في شريط العنوان باستخدام النسخة الخالية من النقطة لحرف "i" متبوعة بنفس التشكيل كحرف ثانٍ مع معظم مجموعات الخطوط. هذا يسمح بهجمات انتحال النطاق لأن هذه الأسماء المدمجة للنطاقات لا تظهر بصيغة البونيكود (punycode). تؤثر هذه الثغرة على Firefox < 57.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

12/04/2017

إفشاء

11/06/2018

الاعتدال

تمت الموافقة

إدخال

VDB-119338

EPSS

0.01514

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!