Die Schwachstelle betrifft Windows Paint, das in Windows enthaltene Zeichenprogramm. Es handelt sich um einen Lesezugriff außerhalb der Speichergrenzen (Out-of-bounds Read): Das Programm liest bei der Verarbeitung von Daten über das Ende eines dafür vorgesehenen Speicherbereichs hinaus. Ein Angreifer ohne entsprechende Berechtigung kann diesen Fehler ausnutzen, um lokal auf dem betroffenen System eigenen Programmcode auszuführen. Der Angriff erfolgt also nicht direkt über das Netzwerk, sondern auf dem Rechner, auf dem Paint läuft.