Luka istnieje z powodu błędu granicznego w silniku V8. Zdalny atakujący może oszukać ofiarę, aby odwiedziła specjalnie spreparowaną witrynę, wywołać zapis poza zakresem i wykonać dowolny kod w systemie docelowym.
Luka występuje z powodu błędu „use-after-free” w przeglądarce Blink w przeglądarce Google Chrome. Zdalny atakujący może oszukać ofiarę, aby odwiedziła specjalnie spreparowaną stronę internetową, wywołać błąd „use-after-free” i uzyskać dostęp do poufnych informacji.