I bug sono stati scoperti da Project Zero di Google, che con questo tipo di falla di sicurezza ha dovuto fare i conti per diverso tempo - a chi "'c'era" qualche anno fa suonerà probabilmente un campanello se menzioniamo Stagefright.
nello specifico, in Image I/O, che si occupa, come lascia intendere il nome, delle immagini, ed é presente sumac OS, iOS/iPadOS,tv OS ewatch OS.