CVE-2009-0652 in Firefox
सारांश
द्वारा VulDB • 11/06/2026
Mozilla Firefox के संस्करणों में (जैसे कि 3.0.6 और अन्य 3.0.9 से पूर्व वाले), Thunderbird (2.0.0.21 से पूर्व) तथा SeaMonkey (1.1.15 से पूर्व) में अंतर्राष्ट्रीयकृत डोमेन नामों (IDN) की ब्लैकलिस्ट में बॉक्स-ड्रॉइंग वर्ण शामिल नहीं हैं, जिससे दूरस्थ आक्रमणकर्ता URL को स्पोफ़ कर सकते हैं और फिशिंग हमले चला सकते हैं। यह / (स्लैश) और ? (प्रश्नवाचक चिह्न) जैसे होमोग्लिप्स के माध्यम से .cn डोमेन नाम की एक सबडोमेन में दिखाया गया है, जो CVE-2005-0233 से भिन्न एक अलग कमजोरी है। नोट: कुछ तृतीय पक्ष दावा करते हैं कि 3.0.6 प्रभावित नहीं है, लेकिन बहुत पुराने संस्करण शायद प्रभावित हो सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.