Klassische Fälle wären angemietete virtuelle Server, oder Schadcode, der Fehler in Libs zur Codeausführung ausnutzt (z.B. in einer Lib zur Bildbearbeitung) und dann mit diesen Lücken aus einer Sandbox ausbrechen kann.