CVE-2009-0652 in Firefox
Сводка
по VulDB • 11.06.2026
Черный список интернационализированных доменных имен (IDN) в Mozilla Firefox версий 3.0.6 и более ранних, чем 3.0.9; Thunderbird версий до 2.0.0.21; а также SeaMonkey версий до 1.1.15 не включает символы для рисования рамок (box-drawing characters), что позволяет удаленным злоумышленникам подделывать URL-адреса и проводить фишинговые атаки, как это демонстрируется с использованием омоглифов символов / (слэш) и ? (знак вопроса) в поддомене доменного имени .cn. Это уязвимость, отличная от CVE-2005-0233. ПРИМЕЧАНИЕ: некоторые третьи стороны утверждают, что версия 3.0.6 не подвержена данной проблеме, однако более старые версии могут быть затронуты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.