Nur etwa fünf Stunden nach der Veröffentlichung hat die Zero Day Initiative von Tipping Point eine kritische Schwachstelle in Firefox 3 entdeckt und an Mozilla gemeldet. Die Sicherheitslücke, die auch die Version 2 des Mozilla-Browsers betrifft, kann für die Ausführung beliebigen Codes missbraucht werden. Tipping Point betonte, dass ein erfolgreicher Angriff eine Aktion des Nutzers voraussetzt, wie den Klick auf einen Link in einer E-Mail oder auf einer manipulierten Webseite.