Die Schwachstelle betrifft den Webbrowser Google Chrome in seiner Version für das Apple-Betriebssystem iOS. Es handelt sich um einen sogenannten Use-after-free-Fehler: Der Browser greift auf einen Speicherbereich zu, der zuvor bereits freigegeben wurde. Ein solcher Zugriff auf ungültigen Speicher kann zu einer Beschädigung des Heap-Speichers führen, also jenes Bereichs, in dem das Programm zur Laufzeit Daten ablegt. Ausnutzen lässt sich der Fehler aus der Ferne: Ein Angreifer präpariert dazu eine HTML-Seite mit speziell gestaltetem Inhalt. Ruft das Opfer diese Seite mit dem betroffenen Browser auf, wird der Defekt ausgelöst. Über die so herbeigeführte Speicherbeschädigung kann ein Angreifer das Verhalten des Browsers manipulieren und im weiteren Verlauf möglicherweise eigenen Code zur Ausführung bringen. Da bereits der bloße Besuch einer entsprechend vorbereiteten Webseite genügt, ist der Angriffsweg niedrigschwellig und betrifft alle Nutzer des Browsers unter iOS.