Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de matrizes, especificamente no JavaScript. Um invasor pode provocar uma leitura além do fim de um objeto alocado, potencialmente aproveitando isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.