Im .NET Framework besteht eine Schwachstelle durch einen nicht vertrauenswürdigen Suchpfad: Beim Laden von Komponenten werden Verzeichnisse durchsucht, deren Inhalt ein Angreifer beeinflussen kann. Legt er dort eine untergeschobene Datei ab, wird diese anstelle der eigentlich vorgesehenen Komponente geladen. Der Angriff setzt voraus, dass der Angreifer bereits lokal auf dem System angemeldet ist und über gültige Berechtigungen verfügt; aus der Ferne lässt sich die Lücke nicht ausnutzen. Als Folge kann eine Sicherheitsfunktion des Frameworks umgangen werden, die eigentlich die Ausführung oder das Laden von Code einschränken soll. Betroffen sind Systeme, auf denen Anwendungen des .NET Framework ausgeführt werden – die Schwachstelle eignet sich damit typischerweise als Zwischenschritt, um nach einem ersten Zugang bestehende Schutzmechanismen auszuhebeln.