Mozilla Firefox 3.0.6到3.0.13版本和3.5.x版本允许远程攻击者借助带有一个长字符串值的JavaScript代码,来引起拒绝服务攻击(CPU耗竭)。此漏洞与CVE-2008-5715有关。