1. O bug foi introduzido em uma correção defeituosa sugerida em auditoria anterior. Parece que houve três auditorias no total 2. V12 encontra o bug com NENHUM (!) outros falsos positivos 3. V12 gera exploit POC funcional que mostra o dreno