Zumindest die about:config Änderungen werden auch von Mozilla unter gewissen Umständen empfohlen weshalb ich mir nicht denken kann dass das ein unvernünftig grosses Sicherheitsloch öffnet.
Wenn natürlich eine Schadsoftware darauf programmiert ist Änderungen an der userChromeJS vorzunehmen kann das zu einer Lücke führen.