O problema está relacionado a uma vulnerabilidade de estouro de pilha “off-by-one” no dispositivo SVGA, que pode ser explorada por um agente mal-intencionado com acesso local a uma máquina virtual com gráficos 3D habilitados, permitindo potencialmente a execução de código no hipervisor a partir de uma máquina virtual. A exploração requer condições adicionais além do controle do invasor. A vulnerabilidade também é descrita como um estouro de buffer na memória dinâmica durante o processamento de comandos SVGA3D.