Betroffen ist der Auslieferungsmechanismus für die vCast-App auf ViewSonic-ViewBoard-Geräten. Dort existiert ein Download-Endpunkt, der ohne jede Anmeldung erreichbar ist und Dateien von einer übergebenen Adresse herunterlädt. Weil die Herkunft der angeforderten Datei nicht ausreichend geprüft wird, kann ein Angreifer aus der Ferne und ohne Zugangsdaten eine eigene, manipulierte Android-Installationsdatei (APK) unterschieben. Das Gerät lädt diese Datei und stößt die Installation an – allerdings mit eingeschränkten Rechten, also ohne erhöhte Systemprivilegien. Der Angreifer erreicht damit, dass fremde, von ihm kontrollierte Software auf dem interaktiven Display ausgeführt werden kann. Da solche Displays typischerweise in Besprechungsräumen und Klassenzimmern betrieben werden und im Netzwerk erreichbar sind, lässt sich der Angriff ohne physischen Zugriff auf das Gerät durchführen.