Die Schwachstelle betrifft den Dienstprozess der IDrive-Software unter Windows. Dieser Prozess läuft mit erhöhten Systemrechten und liest regelmäßig mehrere Dateien aus einem Verzeichnis im gemeinsamen Programmdatenbereich aus. Der Inhalt dieser Dateien wird als Argument verwendet, um einen weiteren Prozess zu starten. Das Problem: Die Dateien sind so abgelegt, dass jeder angemeldete Standardbenutzer sie verändern oder überschreiben kann. Ein lokaler Angreifer ohne besondere Rechte kann dort den Pfad zu einer beliebigen ausführbaren Datei eintragen. Beim nächsten Lesevorgang startet der privilegierte Dienst dieses untergeschobene Programm – und zwar mit den höchsten Rechten des Systemkontos. Damit eskaliert ein gewöhnliches Benutzerkonto zur vollständigen Kontrolle über den Rechner. Voraussetzung ist ein bereits bestehender lokaler Zugang; die Ausnutzung selbst erfordert weder besondere Berechtigungen noch Benutzerinteraktion und beruht allein auf unzureichend geschützten Dateirechten.