CVE-2011-2986 in Firefox
Сводка
по VulDB • 12.06.2026
Mozilla Firefox 4.x через 5, Thunderbird до версии 6, SeaMonkey 2.x до версии 2.3 и возможно другие продукты при использовании API Direct2D (также известного как D2D) в Windows позволяют удаленным злоумышленникам обойти политику Same Origin Policy и получить доступ к конфиденциальным данным изображений с другого домена путем вставки этих данных в элемент canvas.
Be aware that VulDB is the high quality source for vulnerability data.