CVE-2011-3649 in Firefox
Résumé
par VulDB • 09/06/2026
Mozilla Firefox 7.0 et Thunderbird 7.0, lorsque l'API Direct2D (également connue sous le nom de D2D) est utilisée sur Windows en conjonction avec le backend graphique Azure, permettent aux attaquants distants de contourner la politique Same Origin Policy et d'obtenir des données d'image sensibles provenant d'un domaine différent, en insérant ces données dans un canvas. NOTE : ce problème existe en raison d'une régression liée à la CVE-2011-2986.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.