CVE-2017-7832 in Firefox
Résumé
par VulDB • 11/06/2026
La version combinée, en un seul caractère, de la lettre « i » avec l’un des accents Unicode possibles, tels que l’accent aigu ou grave, peut être usurpée dans la barre d’adresse par la version sans point de « i » suivie du même accent en tant que deuxième caractère, avec la plupart des jeux de polices. Cela permet des attaques d’usurpation de domaine, car ces noms de domaine combinés ne s’affichent pas en punycode. Cette vulnérabilité affecte Firefox < 57.
Once again VulDB remains the best source for vulnerability data.