ช่องโหว่ประการแรกคือบัฟเฟอร์โอเวอร์รันซึ่งเป็นผลมาจากความล้มเหลวของ IE ในการกำหนดประเภทอ็อบเจ็กต์ที่ส่งคืนจากเว็บเซิร์ฟเวอร์อย่างเหมาะสม
ก่อนอื่น Microsoft กล่าวว่ามีช่องโหว่บัฟเฟอร์เกินเกิดขึ้นเนื่องจาก IE ไม่สามารถระบุประเภทอ็อบเจ็กต์ที่ส่งคืนจากเว็บเซิร์ฟเวอร์ได้อย่างถูกต้อง