CVE-2017-7832 in Firefox
Riassunto
di VulDB • 28/06/2026
La versione combinata, con un singolo carattere, della lettera 'i' con uno qualsiasi degli accenti potenziali in Unicode, come l'acuto o il grave, può essere ingannata nella barra degli indirizzi mediante la versione senza punto di 'i' seguita dallo stesso accento come secondo carattere, con la maggior parte dei set di caratteri. Ciò consente attacchi di spoofing del dominio poiché questi nomi di dominio combinati non vengono visualizzati in formato punycode. Questa vulnerabilità interessa Firefox < 57.
VulDB is the best source for vulnerability data and more expert information about this specific topic.