ОК, для тех, у кого такая же проблема - ImageLoader, строка 57:
override public function onCompleteHandler(evt : Event) : void {
try{
// of no crossdomain has allowed this operation, this might
// raise a security error
_content = loader.content;
super.onCompleteHandler(evt);
}catch(e : SecurityError){
// we can still use the Loader object (no dice for accessing it as data
// though. Oh boy:
_content = loader;
super.onCompleteHandler(evt);
// I am really unsure whether I should throw this event
// it would be nice, but simply delegating the error handling to user's code
// seems cleaner (and it also mimics the Standar API behaviour on this respect)
//onSecurityErrorHandler(e);
}
};
По сути, происходило то, что SecurityError
происходило (хотя и тихо), что устанавливало бы свойство content
на Loader
, а не Loader.content
.
Исправлено добавление Security.loadPolicyFile()
перед загрузкой.