A Laurent Gaffie által készített részletes jelentés szerint, a Média Player 9,10 és 11-es verziói tartalmazzák a biztonsági rést, ezt a rést kihasználva egy rosszindulatú támadó „hamis” WAV, SND vagy Midi fájlokat készíthet, és ezek segítségével veheti át az irányítást (úgynevezett remote code execution) XP-t és Vistát futtató gépek felett.

A Microsoft egy hivatalos postban  elítéli Gaffiét, amiért először publikálta eredményeit, és nem rögtön a Microsofttal vette fel a kapcsolatot – ugyanakkor magát a biztonsági rést sem ismerik el, szerintük Laurent jelentése „fake”, azaz hamis.