CVE-2009-1834 in Firefox

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de truncamento visual em netwerk/dns/src/nsIDNService.cpp no Mozilla Firefox anterior à versão 3.0.11 e SeaMonkey anterior à versão 1.1.17 permite que atacantes remotos falsifiquem a barra de localização por meio de um IDN com caracteres Unicode inválidos exibidos como espaços em branco, conforme demonstrado pelos caracteres \u115A até \u115E.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 29/05/2009
• Divulgação: 12/06/2009
• Moderação: aceite
• Entrada: VDB-48591
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.03234
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1834
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1834/