-De- вам дал ссылку почитать мои нравоучения.
Фразы "приложение для вконтакте" и "нашел этот самый доверенный каталог" не совместимы в принципе.
Первая относится к песочнице remote, а вторая к песочнице local-trusted.
По поводу Security Error #2122 при BitmapData#draw(): укажите
Код AS3:
const loaderContext:LoaderContext = new LoaderContext(true);
Судя по
http://cs11152.userapi.com/crossdomain.xml в нем есть <allow-access-from domain="*.vk.com" to-ports="80"/>, который разрешает пользоваться пикселями изображений при запросе с этих поддоменов.
Или воспользуйтесь
советом.
Security.allowDomain("*") никакого отношения к разрешению распространителя, а тем более к изображениям не имеет. Адью!