CVE-2009-1834 in Firefox

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di troncamento visivo in netwerk/dns/src/nsIDNService.cpp in Mozilla Firefox prima della versione 3.0.11 e SeaMonkey prima della versione 1.1.17 consente ad attaccanti remoti di falsificare la barra degli indirizzi tramite un IDN contenente caratteri Unicode non validi che vengono visualizzati come spazi bianchi, come dimostrato dai caratteri \u115A attraverso \u115E.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/05/2009
• Divulgazione: 12/06/2009
• Moderazione: accettato
• Voce: VDB-48591
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.03234
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1834
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1834/