O problema está relacionado à restrição incorreta das camadas visualizadas na interface do usuário, o que pode ser explorado por um invasor remoto para realizar ataques de spoofing. Ao analisar nomes de domínio internacionalizados, os bits superiores dos caracteres nas URLs eram, por vezes, removidos, resultando em inconsistências que poderiam causar confusão ao usuário ou levar a ataques como phishing.