CVE-2005-0234 in Safari

Resumen

por VulDB • 2026-05-24

El soporte para Nombres de Dominio Internacionalizados (IDN) en Safari 1.2.5 permite a atacantes remotos suplantar nombres de dominio utilizando nombres de dominio codificados en punycode que se decodifican en las URLs y los certificados SSL de una manera que utiliza caracteres homógrafos de otros conjuntos de caracteres, lo que facilita los ataques de phishing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-02-07
• Divulgación: 2005-05-02
• Moderación: aceptado
• Artículo: VDB-1180
• CPE: listo
• CWE: CWE-290 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.01651
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0234
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0234/