تسمح ثغرة القراءة خارج الحدود (out-of-bounds read) في Permissions لمهاجم عن بُعد تمكن من اختراق عملية التصيير (renderer process) بتنفيذ رمز عشوائي محتمل خارج صندوق الحماية (sandbox) عبر صفحة HTML مصممة خصيصاً. تحدث القراءة خارج الحدود عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت (buffer) المحدد، مما قد يؤدي إلى تلف الذاكرة أو تسريب المعلومات.