Die Schwachstelle betrifft die Virtualisierungsprodukte VMware ESX, Workstation und Fusion. Es handelt sich um einen Lesezugriff außerhalb der vorgesehenen Speichergrenzen: Beim Verarbeiten bestimmter Daten greift die Software auf Speicherbereiche zu, die ihr nicht zugewiesen sind. Auslösen kann dies ein Angreifer, der bereits über Berechtigungen zum Bereitstellen virtueller Maschinen verfügt – also kein völlig Außenstehender, sondern ein Nutzer mit entsprechenden Rechten in der Virtualisierungsumgebung. Als Folge können Informationen aus dem Speicher offengelegt werden; wahrscheinlicher ist jedoch, dass der zuständige Prozess auf dem Host abstürzt und damit ein Denial-of-Service entsteht. Bei Workstation und Fusion beschränkt sich die Auswirkung auf die Preisgabe von Informationen. Kritisch ist dabei, dass der Fehler aus einer Gast-Umgebung heraus den darunterliegenden Host-Prozess betrifft und damit die Trennung zwischen virtueller Maschine und Wirtssystem berührt.