Ne, to skóre právě s reálnou mírou rizika souvisí jen velmi vzdáleně. Klidně stejné skóre dostane RCE umožňující komukoli přes internet spustit nativní kód v postiženém systému, a stejné skóre dostane RCE umožňující vzdálené spuštění akce v dané aplikaci (tj. ne nativní kód), pokud to provede přihlášený uživatel s administrátorskými oprávněními.