ギカク

توجد حالة سباق بين وقت التحقق ووقت الاستخدام (toctou)، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تحدث حالة سباق TOCTOU عندما يتحقق البرنامج من حالة مورد ما ثم يتخذ إجراءً بناءً على ذلك المورد، ولكن تتغير الحالة بين وقت التحقق ووقت الاستخدام.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود، مما قد يسمح لتطبيق بالتسبب في حالة رفض الخدمة. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت المقصود.