La congelación de un navegador es, en cierta medida, un ataque de "Denegación de Servicio". Usted está "negando" el uso de un servicio por parte de alguien, en este caso una aplicación. Una vulnerabilidad que conduce a una denegación de servicio. He hecho esto en el pasado como una prueba de concepto contra "IE" con una división por cero javascript.
La mayoría de los proveedores que ofrecen una gran cantidad de errores los ofrecen en función de la capacidad de explotar una vulnerabilidad de tal manera que podría provocar una "ejecución de código", una "pérdida de datos" o algo parecido. La mayoría de los proveedores le dirán "qué" están buscando con sus programas de recompensas de errores en sus Preguntas frecuentes. Bloquear un navegador es más un DoS, un problema de desarrollador frente a uno explotable (¡oh, puedes activar la ejecución de código!).
De modo que responda a su pregunta, pero por si acaso, aquí hay Preguntas frecuentes de Mozilla :
- El error de seguridad debe ser original y no se ha notificado previamente.
- El error de seguridad debe ser un exploit remoto, comprometer los datos del usuario, permitir
acceso a la infraestructura o recursos de Mozilla, o manipular fácilmente un
usuario.
- El remitente no debe ser el autor del código de buggy ni de lo contrario
involucrado en su contribución al proyecto Mozilla (como por ejemplo
proporcionar revisiones de check-in).
- Los empleados de la Fundación Mozilla y sus subsidiarias son
inelegible.