Die Schwachstelle betrifft Apples Betriebssysteme für iPhone, iPad und Mac. Ihr Kern liegt in einer unzureichenden Prüfung und Bereinigung von Eingabedaten. Dadurch kann eine auf dem Gerät laufende App an sensible Informationen über den internen Zustand des Betriebssystemkerns gelangen – also den Speicherbereich, der eigentlich streng von normalen Anwendungen abgeschottet ist. Der Kern verwaltet die zentralen Systemfunktionen, weshalb jede unbeabsichtigte Preisgabe seines Zustands problematisch ist: Solche durchsickernden Kernel-Informationen können etwa Schutzmechanismen aushebeln und einem Angreifer die Vorarbeit für weitergehende Angriffe erleichtern. Ausgenutzt wird die Lücke durch eine App, die bereits auf dem Gerät ausgeführt wird; sie kann Daten auslesen, die ihr nicht zustehen. Behoben wurde das Problem durch eine verbesserte Bereinigung der verarbeiteten Eingaben.