Die Schwachstelle liegt in der Komponente Samsung Account und beruht auf einer unzureichenden Prüfung von Eingabedaten. Übergebene Inhalte werden nicht ausreichend validiert, bevor sie weiterverarbeitet werden. Ein Angreifer, der bereits lokalen Zugriff auf das Gerät hat – etwa über eine zuvor installierte oder bösartige App –, kann dadurch eigenen Skriptcode zur Ausführung bringen. Die Ausnutzung setzt also keinen Netzwerkzugriff voraus, sondern eine Ausführungsmöglichkeit auf dem Gerät selbst. Da Samsung Account die Anmeldung und Verwaltung des Nutzerkontos übernimmt und mit kontobezogenen Daten und Diensten verknüpft ist, kann eingeschleuster Code im Kontext dieser Komponente auf Funktionen und Informationen zugreifen, die dem Angreifer sonst nicht offenstehen. Betroffen sind Geräte, auf denen eine anfällige Ausgabe der Anwendung installiert ist.