Фишка в том, что в Chrome большинство уязвимостей использовать не удаётся. То есть в этом браузере за уязвимость считают то, что не может навредить вашему компьютеру, если у вас обновлённая ОС. В Firefox же любые критические уязвимости можно использовать без сопротивления со стороны ОС. В этом и разница.

И это не теоретическая возможность. Ежедневно взламывается куча мелких сайтов (магазины и тому подобная хрень), на них встраиваются скрипты, которые проверяют ваш браузер сразу на огромное количество разных уязвимостей, и если что-то подходит — выполняют какой-то код, запускают у пользователя какого-то вредоноса. Причём владельцы сайтов обычно замечают что что-то не так только после того, как на магазин начинают ругаться поисковики. Клиенты то пропадают! А вот в этот промежуток сколько уязвимых пользователей посещало магазин можно только догадываться. Пользователи Chrome здесь более защищены, пользователи Firefox менее защищены. Это требует исправления.