For the English version of this alert, click here.
Allele Security Alert
ASA-2019-00442
Identificador(es)
ASA-2019-00442, CVE-2019-11721, MFSA2019-21
Título
Domínio spoofing através do caractere unicode latin ‘kra’
Fabricante(s)
Mozilla Foundation
Produto(s)
Mozilla Firefox
Versão(ões) afetada(s)
Mozilla Firefox versões anteriores a 68
Versão(ões) corrigida(s)
Mozilla Firefox versão 68
Prova de conceito
Desconhecido
Descrição
O caractere unicode latin ‘kra’ pode ser usado para falsificar um caractere padrão de ‘k’ na barra de endereços. Isso permite ataques de falsificação de domínio, pois não são exibidos como texto de punycode, permitindo a confusão do usuário.
Detalhes técnicos
Desconhecido
Créditos
Desconhecido
Referência(s)
Mozilla Foundation Security Advisory 2019-21
https://www.mozilla.org/en-US/security/advisories/mfsa2019-21/#CVE-2019-11721
(punycode) homograph attacks with Κʻ / ĸ (U+0138, *Kra*)
https://bugzilla.mozilla.org/show_bug.cgi?id=1256009
CVE-2019-11721
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11721
CVE-2019-11721
https://nvd.nist.gov/vuln/detail/CVE-2019-11721
Se encontrou algum erro neste alerta ou deseja uma análise compreensiva, entre em contato.
Última modificação: 18 julho 2019