Die Schwachstelle liegt im Parser für das Mach-O-Dateiformat des Virenscanners ClamAV. Beim Prüfen solcher Dateien werden die Grenzen der verarbeiteten Inhalte nicht korrekt kontrolliert, sodass das Programm über den vorgesehenen Speicherbereich hinaus liest. Diese fehlerhafte Speicherbehandlung kann zu Speicherkorruption führen. Ausgenutzt wird der Fehler, indem ein Angreifer eine speziell präparierte Mach-O-Datei einschleust, die von ClamAV gescannt wird – dafür sind weder Zugangsdaten noch ein lokaler Zugriff nötig, da das Einreichen einer Datei zur Prüfung genügt und somit auch aus der Ferne erfolgen kann. Gelingt der Angriff, bricht der Scan-Prozess ab, und der Schutz durch den Virenscanner fällt aus (Denial of Service). Darüber hinaus sind durch die Speicherkorruption weitergehende Auswirkungen nicht ausgeschlossen. Betroffen sind Systeme, auf denen ClamAV Dateien automatisiert entgegennimmt und prüft, etwa an Mail- oder Datei-Gateways.