Neben Vista sind auch Windows 2000 und XP von der Schwachstelle betroffen, die in der Verarbeitung von Fehlermeldungen durch das so genannte Client/Server Runtime Subsystem (CSRSS) auftritt. Die Lücke war seit Dezember 2006 bekannt, ist aber weniger schwerwiegend als der massiv ausgenutzte Fehler beim Umgang mit den Dateien für animierte Maus-Cursor.