Die Schwachstelle liegt im HTTP-Treiber HTTP.sys von Windows, der auf Systemebene HTTP-Anfragen entgegennimmt und verarbeitet. Durch einen Lesezugriff außerhalb des vorgesehenen Speicherbereichs kann ein Angreifer den Treiber dazu bringen, auf Speicher zuzugreifen, der nicht für ihn bestimmt ist. Ausnutzen lässt sich der Fehler über das Netzwerk, ohne dass der Angreifer dafür berechtigt sein muss – es genügen entsprechend präparierte Anfragen an einen erreichbaren Dienst. Als Folge kommt es zu einer Dienstverweigerung: Der betroffene Dienst beziehungsweise das System reagiert nicht mehr und steht legitimen Nutzern nicht mehr zur Verfügung. Da HTTP.sys eine zentrale Komponente für alle über HTTP erreichbaren Windows-Dienste ist, wirkt sich ein Ausfall unmittelbar auf Webanwendungen und darauf aufbauende Serverdienste aus.