Найденная брешь получила название RedSun. По утверждению автора, она относится к категории так называемых уязвимостей «нулевого дня» и позволяет повысить уровень привилегий вплоть до системного. Это означает, что при успешной атаке злоумышленник может получить практически неограниченный доступ к устройству. Особенность обнаруженной проблемы заключается в том, что она затрагивает встроенные защитные механизмы операционной системы Microsoft Windows. По словам исследователя, дефект связан с некорректной обработкой определённых метаданных файлов. В результате антивирусный модуль в отдельных сценариях может не блокировать угрозу, а, наоборот, способствовать её проникновению в систему. Предполагается, что ключевую роль в эксплуатации играет сбой в механизме анализа так называемых «облачных меток». В некоторых условиях система реагирует на потенциально опасные файлы не так, как предусмотрено, что открывает возможность для обхода защиты и дальнейшего выполнения вредоносного кода с повышенными