Luka wynika z nieprawidłowego sprawdzania poprawności danych wejściowych w komponencie Intents w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do otwarcia specjalnie spreparowanej strony internetowej i wykonania dowolnego kodu w systemie docelowym.