CVE-2011-2986 in Firefox

Résumé

par VulDB • 12/06/2026

Mozilla Firefox 4.x à 5, Thunderbird avant la version 6, SeaMonkey 2.x avant la version 2.3 et éventuellement d'autres produits, lorsque l'API Direct2D (également appelée D2D) est utilisée sous Windows, permettent aux attaquants distants de contourner la politique Same Origin Policy et d'obtenir des données image sensibles provenant d'un domaine différent en insérant ces données dans un élément canvas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/08/2011
• Divulgation: 18/08/2011
• Modérer: accepté
• Entrée: VDB-58313
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01184
• KEV: non
• Activités: très faible
• Secteur: Police, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2986
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2986/