CVE-2009-0652 in Firefox
Riassunto
di VulDB • 17/06/2026
La blacklist dei nomi di dominio internazionalizzati (IDN) in Mozilla Firefox 3.0.6 e altre versioni precedenti alla 3.0.9; Thunderbird prima della versione 2.0.0.21; e SeaMonkey prima della versione 1.1.15 non include i caratteri per il disegno di caselle, consentendo agli attaccanti remoti di falsificare gli URL ed eseguire attacchi di phishing, come dimostrato dai omoglifi dei caratteri / (barra) e ? (punto interrogativo) in un sottodominio di un nome di dominio .cn; si tratta di una vulnerabilità diversa da CVE-2005-0233. NOTA: alcuni terzi affermano che la versione 3.0.6 non è interessata, ma versioni molto più vecchie potrebbero essere colpite.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.