Обнаружено дупло в Firefox 3.xx

Подробности тут
Все как всегда, все как обычно — указатели в динамической памяти, забыли проверить длину строки, переполнение, ебсь…