O problema está relacionado ao uso de uma pesquisa de caminho não confiável no WiX Toolset, que pode ser explorada por meio de ataques de redirecionamento de DLL. Isso permite que um invasor eleve privilégios. A vulnerabilidade afeta qualquer instalador criado com a estrutura de instalação do WiX. A pasta .be/TEMP é especificamente vulnerável a esses ataques. Quando o mecanismo de gravação é elevado, uma DLL maliciosa pode receber privilégios elevados se for colocada no local correto, como a pasta .be/<bundle>.Local. A exploração envolve monitorar a pasta TEMP do usuário em busca de alterações e inserir uma DLL maliciosa nessa pasta.