Нельзя количество дыр и багов сравнивать с уязвимостью, так как и дыры бывают разные и баги могут не относиться к уязвимостям.
Сам Firefox, как, кстати, и другие браузеры, не так уж уязвим.
Чаще уязвимы плагины и сопутствующие технологии на базе открытых и закрытых библиотек (flash player, ssl, протоколы шифрования).
Основная уязвимость - неграмотный пользователь.