Mozilla Firefox 3.0.2版本至3.0.10版本的nsViewManager.cpp允许远程攻击者可以借助与TinyMCE的相互作用相关的向量,造成拒绝服务(空指针提领和应用程序崩溃)。