Die Schwachstelle betrifft das Versionsverwaltungssystem Git. Führt man den Befehl git merge auf einem Tag aus, der mehr als zwei GPG-Signaturen trägt, kann Git Daten außerhalb des dafür vorgesehenen Speicherbereichs schreiben (Out-of-bounds Write). Ausgelöst wird der Fehler also durch ein präpariertes Tag mit ungewöhnlich vielen Signaturen, das ein Nutzer zusammenführt, etwa nachdem er es aus einem fremden Repository geholt hat. Schreibzugriffe außerhalb des vorgesehenen Speichers können Speicherinhalte beschädigen und das Programm zum Absturz bringen. Unter Umständen lassen sie sich auch zum Einschleusen von Code missbrauchen. Welche Folgen konkret möglich sind, geht aus der Beschreibung nicht hervor.