Die Schwachstelle liegt im Parser für das PDF-Dateiformat der Virenschutz-Software ClamAV. Beim Scannen von PDF-Dateien werden die Grenzen der verarbeiteten Inhalte nicht korrekt geprüft, sodass die Software über den vorgesehenen Speicherbereich hinaus liest. Diese fehlerhafte Speicherzugriffsprüfung kann zu einer Speicherbeschädigung führen. Ausnutzen lässt sich der Fehler aus der Ferne und ohne Anmeldung: Es genügt, dass eine speziell präparierte PDF-Datei auf einem betroffenen System von ClamAV geprüft wird – etwa über einen Mail- oder Datei-Scan, bei dem Inhalte automatisch untersucht werden. Gelingt der Angriff, bricht der Scan-Prozess ab, und der Schutzdienst steht nicht mehr zur Verfügung (Denial of Service). Darüber hinaus sind durch die Speicherbeschädigung weitergehende Auswirkungen nicht ausgeschlossen. Betroffen sind alle Systeme, auf denen ClamAV nicht vertrauenswürdige PDF-Dateien verarbeitet.