Es handelt sich um einen Speicherfehler (Memory Corruption) in der Bildverarbeitung der betroffenen Apple-Betriebssysteme. Beim Verarbeiten einer speziell präparierten Bilddatei können Daten an Speicherstellen geschrieben oder gelesen werden, die dafür nicht vorgesehen sind. Ein Angreifer kann diesen Zustand gezielt herbeiführen und dadurch eigenen Programmcode auf dem Gerät ausführen. Besonders problematisch ist, dass Bilddateien in nahezu jedem Nutzungskontext automatisch verarbeitet werden – etwa in Nachrichten, E-Mails, Webseiten oder Vorschaufunktionen. Damit genügt es unter Umständen, dass ein Opfer eine manipulierte Bilddatei erhält oder anzeigt, um den Angriff auszulösen. Betroffen sind die mobilen Systeme für iPhone und iPad ebenso wie das Desktop-System und die Plattform für das räumliche Computing. Der Hersteller hat den fehlerhaften Programmteil nicht korrigiert, sondern vollständig entfernt.