Stando alla segnalazione della società Foundstone, confermata da Microsoft, basta mettere il cursore del mouse (non cliccare, ma semplicemente lasciare fermo il cursore) sopra l'icona di un file MP3 appositamente confezionato, presente in una pagina Web o sul disco rigido locale, per mandare in crash Windows XP. In alternativa al crash, l'utente ostile che crea il file MP3 taroccato può impostarlo in modo da eseguire sulla macchina della vittima delle istruzioni, come ad esempio il deposito di software di intercettazione, virus, e altre delizie.

L'aggiornamento di XP che rimedia alla falla è già disponibile: non vi resta che usare le istruzioni "semplici semplici" di Microsoft per installarlo.

Microsoft non ha comunque il monopolio in fatto di vulnerabilità (anche se sta facendo del proprio meglio per conquistare anche questo traguardo): infatti anche il diffusissimo programma WinAmp, usato per leggere i brani MP3, soffre di una magagna analoga. La segnalazione è della stessa Foundstone sopra citata.

Leggendo un file MP3 appositamente confezionato, la vittima si trova nelle stesse condizioni di cui sopra: il sabotatore può inserire nel file MP3 istruzioni che caricano sul computer della vittima ogni sorta di porcheria. Nullsoft, la società che produce WinAmp, ha già predisposto l'aggiornamento gratuito.