A Chrome-ban található nulladik napi (vagyis még nem javított) sérülékenység kihasználásához nem kell mást tenniük a hackereknek, mint rávenni az internetezőket, hogy megnyissanak a böngészőben egy rosszindulató PDF fájlt. Ez a PDF dokumentum más programok, például az Adobe Reader esetében nem jelentenek veszélyt, ha azonban a Chrome-ba töltik be, információt szolgáltat többek között az eszköz IP-címéről, az operációs rendszerről és a Chrome verziójáról.
Sajnálatos módon az antivírus progmaok közül csak néhánynak a szúrőjén akad fel a rosszindulatú PDF. A Googele már tud a böngésző sebezhetőségéről, de hírek szerint csak áprilisban fogja javítani a hibát.