Mozilla Firefox 3.0.8及之前的3.0.x版本中的XUL解析器允许远程攻击借助一个XML文档,引起拒绝服务攻击(内存破坏)。该XML文档由一系列长的开始标记组成,而没有相应的结束标记。