Die Schwachstelle liegt im Chromium-basierten Webbrowser Microsoft Edge und beruht auf einer unzureichenden Prüfung von Eingabedaten. Der Browser verarbeitet also Inhalte, die er zuvor nicht ausreichend auf Gültigkeit kontrolliert hat. Ein Angreifer kann dies über das Netzwerk ausnutzen, ohne dafür berechtigt zu sein, und auf diesem Weg eine Sicherheitsfunktion des Browsers umgehen. Solche Schutzmechanismen sollen eigentlich dafür sorgen, dass Webinhalte voneinander abgeschottet bleiben und bestimmte Aktionen nur unter kontrollierten Bedingungen möglich sind. Wird eine dieser Hürden ausgehebelt, verhält sich der Browser gegenüber präparierten Inhalten weniger restriktiv als vorgesehen. Der Angriff erfolgt aus der Ferne und richtet sich gegen Nutzerinnen und Nutzer des Browsers; typischerweise genügt dafür der Aufruf entsprechend vorbereiteter Webinhalte.