Zero-day exploit nevyžaduje, aby bezpečnostní chyba nebyla autorům známa. Důležité je, že (zatím) není k dispozici oprava. Zero-day tedy trvá od objevení chyby přes oznámení autorům software až do doby, než je vydána aktualizace, kterou uživatel software může nainstalovat (a tím se ochránit). Zero-day tedy může trvat řádově hodiny, dny, měsíce, ale i roky.
Android WebView podle mne není Prohlížeč, ale je to systémová komponenta pro zobrazování webu, na které byl Prohlížeč postaven. Tj. i pokud uživatel používá jiný prohlížeč, jsou ohroženy všechny aplikace, které tuto komponentu využívají (a je jich spousta).