Menos de um dia após o lançamento, já foi descoberta uma vulnerabilidade do Firefox 3. A falha, considerada crítica, foi identificada nas primeiras cinco horas após o lançamento oficial do navegador.

A falha foi descoberta pelo grupo Zero Day Initiative, que imediatamente notificou a fundação Mozilla. A política do Zero Day Initiative não permite que se divulgue detalhes da vulnerabilidade até que a correção esteja disponível. Tão logo isso aconteça, o grupo divulgará detalhes na sua página de divulgação.

Apesar do mistério, já se sabe que é necessário que haja interação do usuário para que um invasor seja capaz de executar código malicioso.