Sigurnosni istraživači opisali su propuste u Windowsu, macOS-u, Photoshopu i Foxit Readeru. Cisco Talos objavio je pojedinosti 7. listopada i navodi da su proizvođači u međuvremenu izdali zakrpe.
Neki bi propusti napadaču mogli omogućiti da posebno pripremljenom datotekom ili nizom programskih poziva otkrije podatke, ošteti memoriju ili pokrene kod. Jedan propust u Windowsu zahvatio je mrežni upravljački program NETIO.sys, a drugi upravljački program Cloud Files Mini Filter. Talos je opisao i propust za otkrivanje podataka u macOS-ovu CoreWLAN-u te dvije greške u Foxit Readeru povezane s JavaScriptom u PDF datotekama.
Zaseban propust u instalacijskom programu Photoshopa mogao je lokalnom napadaču dati veće ovlasti zamjenom datoteka neispravnom datotekom. „Podizanje ovlasti” znači stjecanje veće kontrole nad uređajem nego što račun treba imati. Talos je naveo pogođene verzije i oznake propusta.
Objava ne tvrdi da su napadači iskoristili te propuste u stvarnim napadima. Talos kaže da ih je prijavio prema Ciscoovu postupku koordiniranog otkrivanja, nakon čega su proizvođači izdali zakrpe. Važno je razlikovati mogućnost koju propust otvara od dokaza da ju je netko iskoristio.
Budući da je riječ o više proizvoda, ne postoji jedna zajednička zakrpa. Korisnici i administratori trebaju instalirati ažuriranja svakog proizvođača. Talos je objavio i pravila za otkrivanje pokušaja u sustavu mrežne zaštite Snort.
