Betroffen ist die chinesische Eingabemethode Sogou Input Method, genauer deren Komponente biz_helper.exe. Ein Fehler in diesem Hilfsprogramm erlaubt es einem Angreifer aus der Ferne, beliebigen Programmcode auf dem betroffenen System auszuführen. Da eine Eingabemethode im Hintergrund dauerhaft mitläuft und eng in die Texteingabe des Betriebssystems eingebunden ist, steht dem Angreifer über diesen Weg ein direkter Zugriff auf den Rechner des Nutzers offen: Er kann Schadcode starten, Daten auslesen oder verändern und sich weiter im System festsetzen. Der Hersteller hat den Fehler in einer neueren Programmfassung behoben; ältere Ausgaben der Software sind angreifbar.