Es handelt sich um einen Use-after-free-Fehler in der Views-Komponente von Google Chrome auf macOS. Views ist der Teil des Browsers, der die Benutzeroberfläche darstellt und verwaltet. Bei dem Fehler greift das Programm auf einen Speicherbereich zu, der zuvor bereits freigegeben wurde; dieser Zustand lässt sich gezielt manipulieren, um den Programmablauf zu beeinflussen. Ein Angreifer aus der Ferne kann den Defekt über eine speziell präparierte HTML-Seite auslösen – es genügt also, dass ein Nutzer eine entsprechend gestaltete Webseite öffnet. Gelingt der Angriff, kann beliebiger Code ausgeführt werden, und zwar außerhalb der Sandbox, also außerhalb jener Schutzumgebung, die Browserinhalte normalerweise vom restlichen System abschottet. Dadurch entfällt die zentrale Schutzschicht des Browsers, und der Angreifer kann unmittelbar auf das Betriebssystem des Nutzers einwirken. Betroffen sind Anwender der Mac-Version des Browsers.