Es handelt sich um einen Schreibzugriff außerhalb der vorgesehenen Speichergrenzen (Out-of-bounds Write). Ausgelöst wird der Fehler beim Import einer präparierten CGF-Datei in die Komponente IGSS Definition. Verarbeitet die Software eine solche manipulierte Datei, schreibt sie Daten über den reservierten Speicherbereich hinaus. Die Folge kann der Verlust oder die Verfälschung von Daten sein; darüber hinaus besteht das Risiko, dass ein Angreifer den überschriebenen Speicher so kontrolliert, dass beliebiger Code im Kontext der Anwendung ausgeführt wird. Der Angriff setzt voraus, dass ein Anwender dazu gebracht wird, die schädliche Projektdatei zu öffnen bzw. zu importieren – etwa per E-Mail-Anhang oder aus einer vermeintlich vertrauenswürdigen Quelle. Da die Software zur Konfiguration industrieller Steuerungs- und Leitsysteme dient, kann eine erfolgreiche Ausnutzung auch die Integrität der damit verwalteten Anlagenprojektierung betreffen.