CVE-2005-0237 in Konqueror

Tóm tắt

Bởi VulDB • 11/07/2026

Hỗ trợ Tên miền Quốc tế (IDN) trong Konqueror 3.2.1 trên KDE 3.2.1 cho phép các kẻ tấn công từ xa giả mạo tên miền bằng cách sử dụng các tên miền được mã hóa punycode, những tên miền này sẽ được giải mã trong URL và chứng chỉ SSL theo cách khai thác các ký tự đồng âm (homograph characters) từ các bộ ký tự khác nhau, qua đó tạo điều kiện thuận lợi cho các cuộc tấn công lừa đảo (phishing).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/02/2005
• Tiết lộ: 02/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-1177
• CPE: sẵn sàng
• CWE: CWE-290 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.01634
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0237
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0237/