المعالج من تنفيذ البرنامج الثانوي يذهب الى العنوان الراجع الخاص بالبرنامج الرئيسي داخل المكدسة ويقوم بتنفيذه، ولكن عندما يكون المهاجم قد غير العنوان الراجع الى العنوان الذي يريده، فان المعالج يذهب الى عنوان البرنامج الخبيث الخاص بالمهاجم ويقوم بتنفيذه، ولا يذهب الى التعليمة او المهمة التالية في البرنامج الرئيسي كما كان يجب، ويؤدي تنفيذ البرنامج الخبيث كموجة الاوامر الى تمكين المهاجم من السيطرة على الجهاز الضحية وتوجيه اوامر اليه وسرقة أي معلومات منه [1] .

(1) القرصنة، الفنون _ الاساليب _ التدابير، ص 149 - 173.