Betroffen sind Poly-Voice-Produkte auf der Linux-Plattform. Hat der Administrator die Funktion Interactive Connectivity Establishment (ICE) aktiviert – ein Verfahren, das bei Sprach- und Videoverbindungen den Verbindungsaufbau über Firewalls und NAT-Grenzen hinweg aushandelt –, kann es in bestimmten Konstellationen zu einem Pufferüberlauf kommen. Dabei werden mehr Daten in einen Speicherbereich geschrieben, als dieser aufnehmen kann, sodass angrenzender Speicher überschrieben wird. Ein Angreifer kann diesen Zustand gezielt herbeiführen und dadurch aus der Ferne eigenen Programmcode auf dem Gerät ausführen. Da es sich um Kommunikationsendgeräte handelt, bedeutet dies die mögliche Übernahme des Geräts samt Zugriff auf die darüber geführten Gespräche und auf das umliegende Netz. Voraussetzung für die Angreifbarkeit ist die aktivierte ICE-Funktion.