Гоогле је пронашао и помогао у решавању неколико грешака током претходних неколико месеци, посебно у Мицрософт Едге-у и Виндовс-у 10. Сада је технолошки гигант открио „средње“ безбедносне проблеме у системима којима је омогућен интегритет корисничког кода (УМЦИ). Виндовс 10 С је ОС који се користи као пример јер је подразумевано омогућена политика.

Виндовс 10 С је сигуран ОС упркос новом открићу

Виндовс 10 С је изузетно обезбеђен оперативни систем, али има свој део ограничења, укључујући и чињеницу да у њему не можете да покренете Вин32 апликације. Гоогле Пројецт Зеро тим открио је недостатак који вреба у ОС-у који омогућава произвољно проширење кода на систему који има омогућен УМЦИ. У Виндовс 10 С, Девице Гуард је омогућено подразумевано.

Рањивост утиче само на системе којима је омогућен Гуард уређај, а грешка се не може даљински искористити из других система. Да би то могао да уради, нападач би морао да код већ ради на систему да би изменио уносе у регистру. То би значајно смањило озбиљност издања. Према Гоогле-у, пропуст не би био толико озбиљан ако би се утврдили други обилазни методи. На примјер, даљинско извршавање кода (РЦЕ) у ивици још увек није фиксно. То је разлог због којег је мана класификована као „средња“.

Гоогле је открио недостатак непосредно пре Мицрософтовог Април'с Патцх уторка

Вријеме Гоогле-овог налаза и најава у вези са слабошћу било је помало чудно, с обзиром да Мицрософт то није могао поправити прије објављивања закрпе. Ово је довело до тога да је гигант Редмонд затражио продужење за 14 дана.

Са друге стране, Мицрософт је обавестио Гоогле да ће представити поправку следећег месеца у мају Патцх Туесдаи. Гоогле је одбио Мицрософтов захтјев, а компанији није дао 14 дана колико је тражио, истовремено чинећи недостатак јавности.