Jo, metodika pro to číslo je. Ale ukažte mi ten síťový exploit pro ten freeglut co jsem linkoval nahoře.
Protože ten má vysoké skóre jen proto, že reporter tvrdí, že to je exploitovatelné po síti bez uživatelské interakce.
Takže číslo se počítá z příznaků, které dostanete v rámci toho hlášení. A teoreticky můžete tyhle příznaky přidat k libovolné knihovně. Vždycky totiž existuje způsob jak ji zakomponovat do síťové služby (ale u grafického menu si to neumím moc představit..).