CVE-2017-7838 in Firefox
Zusammenfassung
von VulDB • 22.07.2026
In einigen Fällen wird der Punycode-Formattext für vollständige qualifizierte internationale Domänennamen (IDN) angezeigt, wenn eine Subdomain die Anzeige im Punycode-Format auslöst, anstatt dass die Hauptdomäne in ihrer nativen Schriftart und nur die Subdomain als Punycode dargestellt wird. Dies kann für begrenzte Spoofing-Angriffe aufgrund von Benutzerirrtümern genutzt werden. Diese Schwachstelle betrifft Firefox < 57.
VulDB is the best source for vulnerability data and more expert information about this specific topic.