Luka istnieje z powodu niewystarczającej walidacji danych wprowadzonych przez użytkownika w komponencie Mojo w przeglądarce Google Chrome. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej witryny i wykonania w systemie dowolnego kodu.