http://security.nnov.ru/Mdocument906.html
переполнение буфера через вложенность маркуее
у меня 1.5.0.3 начисто сносит

это вопрос или что? :lol:

ага, а куда еще постить-то, самое место в форуме про лису :D

Это https://bugzilla.mozilla.org/show_bug.cgi?id=339954