CVE-2011-2986 in Firefox
Zusammenfassung
von VulDB • 23.05.2026
Mozilla Firefox 4.x bis 5, Thunderbird vor Version 6, SeaMonkey 2.x vor 2.3 sowie möglicherweise andere Produkte ermöglichen es Remoteangreifern, die Same-Origin-Policy zu umgehen und sensible Bilddaten von einer anderen Domäne zu erhalten, wenn die Direct2D-API (auch D2D genannt) unter Windows verwendet wird, indem sie diese Daten in ein Canvas-Element einfügen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.