CVE-2011-3649 in Firefox
Сводка
по VulDB • 03.06.2026
Mozilla Firefox 7.0 и Thunderbird 7.0, при использовании API Direct2D (также известного как D2D) в Windows в сочетании с графическим бэкендом Azure, позволяют удаленным злоумышленникам обойти политику Same Origin Policy и получить доступ к конфиденциальным данным изображений с другого домена путем вставки этих данных в элемент canvas. ПРИМЕЧАНИЕ: данная проблема существует из-за регрессии CVE-2011-2986.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.