Trong hầu hết các trường hợp, tin tặc phải lừa người sử dụng mở website nguy hiểm, bấm vào kết nối hoặc mở file chứa mã độc mới có thể khai thác lỗi thành công. Tuy nhiên, những lỗ hổng nghiêm trọng có thể cho phép hacker điều khiển hệ thống từ xa mà không cần sự tác động của người dùng.