ギカク

Existe uma condição de corrida de tempo de verificação ao tempo de uso (toctou), que permite que um invasor autorizado eleve privilégios localmente. Uma condição de corrida TOCTOU ocorre quando um programa verifica o estado de um recurso e depois age sobre esse recurso, mas o estado muda entre a verificação e o uso.

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente, o que pode permitir que um aplicativo cause a negação de serviço. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.