Die Schwachstelle liegt in ANGLE, der Grafikschnittstellen-Komponente von Google Chrome, in der Android-Variante des Browsers. Es handelt sich um einen Use-after-free-Fehler: Ein Speicherbereich wird weiterverwendet, obwohl er bereits freigegeben wurde. Angreifer können diesen Zustand über eine eigens präparierte HTML-Seite gezielt herbeiführen – es genügt also, dass ein Nutzer eine manipulierte Webseite aufruft. Gelingt die Ausnutzung, kann ein entfernter Angreifer beliebigen Programmcode ausführen, und zwar außerhalb der Sandbox, also jenseits der Schutzschicht, die Browserinhalte normalerweise vom übrigen System abschottet. Damit entfällt die wichtigste Barriere gegen den Zugriff auf das Gerät. Betroffen sind Nutzer von Google Chrome auf Android-Geräten.