O problema está relacionado a uma falha de uso após liberação (use-after-free) no destrutor nsDocShell, que pode ser acionada sob certas condições. Isso pode levar a uma condição de corrida (race condition), causando o uso após liberação. Já ocorreram ataques direcionados em ambiente real explorando essa falha. A exploração desse problema pode permitir que um invasor remoto acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.