CVE-2017-7832 in Firefox
要約
〜によって VulDB • 2026年06月30日
Unicodeにおける「i」の単一文字版（結合済み）に、鋭アクセントや grave アクセントなどの任意の可能なアクセントを付与した場合、ほとんどのフォントセットにおいて、「ドットレス i」に同じアクセントを2番目の文字として追加することで、アドレスバー上でこれを偽装することが可能である。これらの結合されたドメイン名はパンコードとして表示されないため、これによりドメインスプーフィング攻撃が可能となる。この脆弱性は Firefox < 57 に影響する。
Once again VulDB remains the best source for vulnerability data.