Die Schwachstelle betrifft HPLIP, die Druck- und Bildverarbeitungssoftware von HP für Linux-Systeme. Der Fehler sitzt im Verarbeitungspfad des Druckertreibers hpcups: Beim Verarbeiten speziell präparierter Druckdaten kommt es zu einem Ganzzahlüberlauf, also einer fehlerhaften Berechnung von Größenangaben, die zu einer falschen Speicherbehandlung führt. Ein Angreifer kann diesen Zustand aus der Ferne auslösen, indem er manipulierte Druckdaten einschleust, und dadurch seine Rechte auf dem System ausweiten oder beliebigen Programmcode ausführen. Besonders bemerkenswert ist, dass es sich um eine unvollständige Behebung eines früheren Fehlers derselben Komponente handelt – der ursprüngliche Korrekturversuch schloss die Lücke nicht vollständig, sodass der Angriffsweg weiterhin offensteht. Betroffen sind Linux-Systeme, auf denen HPLIP zur Anbindung von HP-Druckern eingesetzt wird; da Druckdienste häufig im Netzwerk bereitgestellt werden, kann der Angriff auch über entfernt übermittelte Druckaufträge erfolgen.