Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos dispositivos Sony XAV-AX5500. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve acessar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está presente na análise de arquivos WMV/ASF. Um Objeto de Descrição de Conteúdo Estendido (ECDO) malicioso em um arquivo de mídia WMV pode provocar um estouro de um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do dispositivo.