там при загрузке картинки надо указывать контекст (второй параметр метода load)
Код AS3:
var context:LoaderContext = new LoaderContext(true); // для проверки файла политик
loader.load(urlRequest, context);
После этого в обработчике complete можно будет без выброса ошибки нарушения изолированной среды вызывать e.target.content
а в свой кроссдоменник обязательно нужно внести все домены контакта.
Это
Код:
vk.com
*.vk.com
vk.me
*.vk.me
userapi.com
*.userapi.com
хотя для тестов можно и все домены разрешить *