Угроза заключается в возможности использования декларированных возможностей программных и аппаратных средств определённым (нестандартным, некорректным) способом с целью деструктивного воздействия на информационную систему и обрабатываемую ею информацию.
Данная угроза связана со слабостями механизма обработки данных и команд, вводимых пользователями.
Реализация данной угрозы возможна в случае наличия у нарушителя доступа к программным и аппаратным средствам