Es handelt sich um einen Speicherfehler vom Typ Use-after-free: An mehreren Stellen im Code wird auf Speicher zugegriffen, der zuvor bereits freigegeben wurde. Ein solcher Zugriff führt zu unvorhersehbarem Verhalten und lässt sich gezielt manipulieren, um eigenen Programmcode einzuschleusen und ausführen zu lassen. Der Angriff ist aus der Ferne möglich und erfordert keine zusätzlichen Ausführungsrechte – der Angreifer benötigt also keine erhöhten Berechtigungen auf dem Zielsystem. Ebenso wenig ist eine Mitwirkung des Nutzers nötig: Es muss weder eine Datei geöffnet noch ein Link angeklickt werden, damit die Lücke ausgenutzt werden kann. Diese Kombination macht den Fehler besonders gefährlich, da eine Ausnutzung unbemerkt ablaufen und dem Angreifer die Kontrolle über das betroffene System verschaffen kann.