1. ソフトウェアの重大なバグが発見される
2. 開発元が修正パッチを開発している途中で、攻撃者がそのバグを悪用して攻撃を開始する（←これがゼロデイ攻撃）
3. 後日、修正パッチが配布される

もう少し詳しく