В данную категорию включены функции стандартной библиотеки языка Си, использование которых с внешними данными (или их необдуманное использование) может сделать программу уязвимой для сетевых и прочих атак, типа « переполнение буфера », DoS , и т. п.