O problema está relacionado a uma confusão de tipos no motor JavaScript V8 do Google Chrome, o que pode levar à corrupção da pilha (heap). Um invasor remoto poderia explorar essa vulnerabilidade usando uma página HTML especialmente criada para esse fim, o que lhe permitiria obter acesso não autorizado a informações protegidas.