Hakkerit kertoivat netin keskustelupalstoilla löytäneensä heti hyödynnettävissä olevan haavoittuvuuden vuotaneesta Windows-koodista. Haavoittuvuus löytyy Internet Explorer 5 -selaimen bittikarttakuvien käsittelytavasta.
Haavoittuvuuden avulla voidaan saada aikaan niin sanottu puskurin ylivuoto. IE 6 ei ole haavoittuva ja IE 5:n haavoittuvuudenkin paikkaa jo Eindowsin Service Pack 1. Microsoft ei ilmeisesti koodin vanhuuden vuoksi ole jaksanut kehittää paikkauksia.
Vuotaneen koodin ikä vähentää vuodon merkitystä. Asiantuntijat arvioivat, että koodista löytyy todennäköisesti myös uusia aukkoja.