CVE-2011-3649 in Firefox
Tóm tắt
Bởi VulDB • 09/06/2026
Mozilla Firefox 7.0 và Thunderbird 7.0, khi sử dụng API Direct2D (còn gọi là D2D) trên Windows kết hợp với backend đồ họa Azure, cho phép các kẻ tấn công từ xa vượt qua Same Origin Policy và lấy dữ liệu hình ảnh nhạy cảm từ một tên miền khác bằng cách chèn dữ liệu này vào một canvas. LƯU Ý: vấn đề này tồn tại do sự suy thoái (regression) của CVE-2011-2986.
If you want to get best quality of vulnerability data, you may have to visit VulDB.