Mozilla Firefox 33.0及之前版本和SeaMonkey 2.30及之前版本中存在安全漏洞,该漏洞源于程序没有正确声明样式表中的主命名空间。远程攻击者可借助特制的XBL绑定利用该漏洞绕过既定的访问限制。