Die Schwachstelle liegt in der Funktion zum Einlesen verlustfrei komprimierter JPEG-Rohdaten in der Bildverarbeitungsbibliothek LibRaw, die von vielen Programmen zum Öffnen von Kamera-Rohdateien genutzt wird. Beim Verarbeiten einer präparierten Datei berechnet der Code die benötigte Speichergröße fehlerhaft und schreibt über die Grenzen des reservierten Speicherbereichs im Heap hinaus. Angreifer müssen dafür lediglich erreichen, dass ein Opfer oder ein automatisierter Dienst eine solche manipulierte Bilddatei öffnet beziehungsweise verarbeitet. Ein derartiger Speicherüberlauf kann die Anwendung zum Absturz bringen und – je nach Umgebung – dazu dienen, benachbarte Speicherstrukturen gezielt zu überschreiben und damit den Programmablauf zu beeinflussen. Betroffen sind alle Anwendungen und Dienste, die die verwundbare Bibliothek zum Dekodieren von Rohbildern einbinden, einschließlich serverseitiger Bildverarbeitung, bei der Dateien von außen entgegengenommen werden.