Die Schwachstelle beruht auf der Deserialisierung nicht vertrauenswürdiger Daten in SQL Server. Beim Deserialisieren werden gespeicherte oder übertragene Datenstrukturen wieder in Objekte im Arbeitsspeicher umgewandelt. Prüft die Anwendung die Herkunft und den Inhalt dieser Daten nicht ausreichend, kann ein Angreifer präparierte Datenstrukturen einschleusen, die beim Einlesen eigenen Programmcode auslösen. Für den Angriff ist eine Berechtigung auf dem System erforderlich, er lässt sich jedoch über das Netzwerk durchführen. Gelingt die Ausnutzung, führt der Angreifer beliebigen Code im Kontext des Datenbankdienstes aus und kann dadurch gespeicherte Daten lesen, verändern oder löschen sowie seine Position im Netzwerk weiter ausbauen. Da Datenbankserver häufig zentrale Geschäftsdaten vorhalten und mit weiteren Anwendungen verbunden sind, reicht die Wirkung eines erfolgreichen Angriffs typischerweise über das einzelne System hinaus.