Es handelt sich um einen Pufferüberlauf im Heap-Speicher innerhalb der QUIC-Implementierung von Microsoft. QUIC ist ein modernes Netzwerkprotokoll, das unter anderem für schnelle, verschlüsselte Verbindungen im Web genutzt wird. Durch fehlerhafte Verarbeitung eingehender Daten lässt sich ein Speicherbereich über seine Grenzen hinaus beschreiben. Ein Angreifer kann diesen Fehler über das Netzwerk auslösen, ohne zuvor angemeldet oder autorisiert zu sein, und dadurch eigenen Programmcode auf dem betroffenen System zur Ausführung bringen. Da der Angriff allein durch speziell präparierte Netzwerkpakete erfolgt und keine Benutzerinteraktion erfordert, sind insbesondere Systeme gefährdet, deren QUIC-Dienste aus dem Netz erreichbar sind.