Den første sårbarhed er en buffer overskridelse, der skyldes IE 's manglende korrekt bestemme en objekttype returneres fra en webserver.
Først op, Microsoft sagde en buffer overskridelse sårbarhed opstår, fordi IE ikke korrekt bestemme en objekttype returneres fra en webserver.