Die Schwachstelle steckt in einer Komponente von BeyondTrust Endpoint Privilege Management, die unter Windows im Kernelmodus läuft – also im besonders privilegierten Kern des Betriebssystems. Die Komponente prüft die an sie übergebenen Eingabedaten nicht ausreichend. Dadurch kann bei der Verarbeitung präparierter Daten auf Speicherbereiche zugegriffen werden, die außerhalb des dafür vorgesehenen Bereichs liegen. Eine solche Speicherverletzung führt zu einer Beschädigung des Arbeitsspeichers und kann das System destabilisieren oder von einem Angreifer gezielt genutzt werden, um das Verhalten der privilegierten Komponente zu beeinflussen. Weil der Fehler im Kernelmodus liegt, wiegt er besonders schwer: Code an dieser Stelle läuft mit den höchsten Rechten des Betriebssystems, sodass Schutzmechanismen auf Anwendungsebene nicht greifen. Betroffen sind Windows-Installationen des Produkts, das üblicherweise zur Rechteverwaltung auf Endgeräten eingesetzt wird.