CVE-2009-0652 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 11.
Mozilla Firefox 3.0.6 및 그 이전 버전(3.0.9 미만), Thunderbird 2.0.0.21 미만, SeaMonkey 1.1.15 미만의 국제화 도메인 이름(IDN) 블랙리스트에는 박스 드로잉 문자가 포함되어 있지 않아, 원격 공격자가 .cn 도메인의 서브도메인에서 슬래시(/) 및 물음표(?) 문자의 동형 이체문(homoglyphs)을 사용하는 것과 같이 URL 스푸핑과 피싱 공격을 수행할 수 있습니다. 이는 CVE-2005-0233과는 다른 취약점입니다. 참고: 일부 제3자는 3.0.6이 영향을 받지 않는다고 주장하지만, 훨씬 이전 버전들은 영향을 받을 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.