Der Fehler liegt in der Verarbeitung decodierter Medien- beziehungsweise Videobilder: Beim Entgegennehmen der Ausgabedaten im Frame-Decoder wird nicht ausreichend geprüft, wie viele Daten in einen zuvor reservierten Speicherbereich geschrieben werden. Dadurch kommt es zu einem Pufferüberlauf auf dem Heap – es wird über die Grenzen des vorgesehenen Speichers hinaus geschrieben und benachbarter Speicherinhalt überschrieben. Ein Angreifer kann dies gezielt mit präparierten Daten auslösen und so den Programmablauf manipulieren. Im Ergebnis ist die Ausführung beliebigen Codes aus der Ferne möglich, ohne dass der Angreifer zuvor zusätzliche Rechte erlangen muss. Besonders kritisch ist, dass für die Ausnutzung keinerlei Zutun der Nutzerinnen und Nutzer erforderlich ist: Es genügt, dass die manipulierten Daten zur Verarbeitung an den Decoder gelangen, etwa über eine eingehende Mediendatei oder einen Medienstrom.