J'imagine qu'ils ont cherché par fuzzing en se basant sur les failles précédentes un peu du même style.
C'est les premières failles qui ont dû être vraiment coton à trouver, le résultat d'un bon coup de bol ou de génie (rayer les mentions inutiles).

Et c'est clair qu'ils ont bien expliqué le truc
(cela dit, il faut modérer un peu la gravité du truc : la majorité des attaques passent par des failles bien connues)