একটি বিশেষভাবে তৈরি করা SVG ফাইলকে Bing এর ইমেজ সার্চে আপলোড করলে তা মাইক্রোসফটের প্রোডাকশন ইমেজ-প্রসেসিং ওয়ার্কারগুলোতে NT AUTHORITY\SYSTEM অনুমতিতে কমান্ড চালায়, এবং একই ফ্লিটের লিনাক্স মেশিনগুলোতে রুট হিসেবে।
XBOW দলের পরীক্ষায় একই ফলাফল বিভিন্ন হোস্ট এবং নেটওয়ার্ক রেঞ্জে পর্যবেক্ষণ করা যায়, যা নির্দেশ করে সমস্যাটি Bing এর ইমেজ টিয়ারে, কোনো একক মেশিনে নয়।
মাইক্রোসফট এই দুর্বলতার জন্য দুটি জরুরি CVE প্রকাশ করেছে: CVE-2026-32194 এবং CVE-2026-32195, এবং দ্রুত প্যাচ প্রদান করেছে।
