Una finestra di sfruttamento del browser è il periodo tra il rilascio di una patch da parte del fornitore e il momento in cui la maggior parte degli endpoint l'ha effettivamente installata. Durante quel intervallo, i dispositivi che eseguono ancora la vecchia versione del browser restano attaccabili da vulnerabilità note, anche se esiste una correzione. Poiché i browser elaborano continuamente contenuti web non attendibili, gli aggressori spesso cercano versioni obsolete e distribuiscono codice exploit tramite pagine malevole, annunci o risorse reindirizzate.
Questa finestra è importante perché i bug del browser possono consentire l'esecuzione di codice, la fuga dal sandbox o il furto di credenziali con poca interazione da parte dell'utente. I difensori cercano di ridurla con l'aggiornamento automatico, policy di riavvio forzato, l'inventario delle versioni del browser e il blocco dell'accesso dai dispositivi non conformi. Più breve è la finestra di sfruttamento, meno tempo hanno gli aggressori per trasformare un difetto noto pubblicamente in un'arma su tutta una flotta.