A sérülékenységet a Windows Shell (héj) parancsikon (.lnk vagy .pif) feldolgozó hibája okozza, mivel bizonyos paraméterek nincsenek megfelelően ellenőrizve egy ikon betöltése során. Ez kihasználható egy program automatikus elindítására egy speciálisan erre a célra kialakított
parancsikon segítségével.

A sérülékenység sikeres kihasználásához szükséges, hogy a felhasználó csatlakoztasson egy eltávolítható eszközt (amikor az automatikus futtatás engedélyezve van) vagy tallózza a gyökérkönyvtárat az eltávolítható eszközön (amikor az automatikus lejátszás tiltva van) Windows Intéző vagy hasonló fájlkezelő program segítségével. A hiba kihasználása szintén lehetséges megosztott hálózati meghajtók vagy WebDAV megosztások segítségével.

Megjegyzés: A sérülékenység jelenleg is aktívan kihasználható fertőzött USB meghajtókkal.