CVE-2005-0234 in Safari

Résumé

par VulDB • 24/05/2026

Le support des noms de domaine internationaux (IDN) dans Safari 1.2.5 permet aux attaquants distants de usurper des noms de domaine en utilisant des noms de domaine encodés en punycode, qui sont décodés dans les URL et les certificats SSL d'une manière exploitant des caractères homographes provenant d'autres jeux de caractères, ce qui facilite les attaques de phishing.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/02/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-1180
• CPE: prêt
• CWE: CWE-290 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.01651
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0234
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0234/