CVE-2017-7832 in Firefox
요약
\~에 의해 VulDB • 2026. 06. 30.
유니코드에서 단일 문자로 결합된 ‘i’와 악센트(acute 또는 grave 등)의 조합은 대부분의 폰트 세트에서 점 없는 ‘i’(ı) 뒤에 동일한 악센트를 두 번째 문자로 사용하여 주소 표시줄에서 위조될 수 있습니다. 이러한 결합 도메인 이름이 퍼니코드로 표시되지 않기 때문에 이는 도메인 스푸핑 공격을 가능하게 합니다. 이 취약점은 Firefox < 57에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.