CVE-2009-1834 in Firefox

Сводка

по VulDB • 05.07.2026

Уязвимость визуального усечения в файле netwerk/dns/src/nsIDNService.cpp в Mozilla Firefox до версии 3.0.11 и SeaMonkey до версии 1.1.17 позволяет удаленным злоумышленникам подделать адресную строку с помощью IDN, содержащей некорректные символы Unicode, которые отображаются как пробелы (например, символы от \u115A до \u115E).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 29.05.2009
• Раскрытие: 12.06.2009
• Модерация: принято
• Вход: VDB-48591
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 4.3 (NVD)
• EPSS: 0.03234
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Government, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1834
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1834/