Die Schwachstelle betrifft den Befehl git-apply des Versionsverwaltungssystems Git, mit dem Patches auf Dateien angewendet werden. Verarbeitet git-apply einen binären Patch, der sich beim Entpacken auf eine sehr große Datenmenge ausdehnt, kann es zu einem Lesezugriff außerhalb der Grenzen eines Speicherbereichs kommen (Out-of-bounds Read). Das Programm liest dann Speicher, der nicht zu den vorgesehenen Daten gehört, und kann dadurch abstürzen. Ausgelöst wird der Fehler, indem ein Angreifer einem Nutzer einen entsprechend präparierten Binär-Patch unterschiebt, den dieser mit git-apply anwendet. Die Folge ist in erster Linie ein Absturz des Vorgangs, also eine Störung der Verfügbarkeit.