Au fost raportate o serie de vulnerabilităţi în Mozilla Firefox ce pot fi exploatate de atacatori pentru a obţine informaţii confidenţiale, de a lansa atacuri de tip Cross-Site Scripting (XSS) şi posibil de a compromite un sistem afectat.

O serie de erori în motorul de interpretare JavaScript şi de plasare a elementelor instanţiate în pagină pot fi exploatate pentru a forţa coruperea unei zone de memorie şi unele pot chiar permite execuţia de cod arbitrar.

Doar în cazul sistemului de operare Windows, este posibil ca la activarea unui plugin ce creează un element de tip Direct3D, să se utilizeze procedurile de reducere a preciziei de calcul matematic a procesorului, funcţia js_dtoa() să nu îşi termine corect execuţia, ceea ce poate conduce la coruperea unei zone de memorie. Mai mult