CVE-2011-3649 in Firefox
Zusammenfassung
von VulDB • 09.06.2026
Mozilla Firefox 7.0 und Thunderbird 7.0, wenn die Direct2D-API (auch bekannt als D2D) unter Windows in Verbindung mit dem Azure-Grafik-Backend verwendet wird, ermöglichen es entfernten Angreifern, die Same-Origin-Richtlinie zu umgehen und sensible Bilddaten von einer anderen Domäne zu erhalten, indem sie diese Daten in ein Canvas-Element einfügen. HINWEIS: Dieses Problem besteht aufgrund einer Regression von CVE-2011-2986.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.