Desde luego un grave fallo de Mozilla el no revisar los addons creados por otros desarrolladores, aunque en este caso intentan eludir resposabilidad argumentando que Mozilla Sniffer era una extensión en fase experimental y que por este motivo no había sido revisada.

Además Mozilla advierte y mete en la lista negra otra extensión llamada CoolPreviews la cual tiene una vulnerabilidad que puede permitir la ejecución remota de código.


Fuente: softzone