Die Schwachstelle beruht auf einer unkontrollierten Ressourcennutzung: Ein über das Netzwerk aufrufbarer, remote-fähiger Funktionsbaustein prüft den übergebenen Parameter zur Schleifensteuerung nicht ausreichend. Ein angemeldeter Angreifer mit lediglich normalen Benutzerrechten und Netzwerkzugang kann diesen Baustein wiederholt mit einem übermäßig großen Wert aufrufen. Die Folge sind sehr lange laufende Schleifendurchläufe, die Rechenzeit und Systemressourcen in großem Umfang binden. Wird der Aufruf mehrfach wiederholt, kann das betroffene System so stark ausgelastet werden, dass es für reguläre Nutzer nicht mehr erreichbar ist – es entsteht eine Dienstblockade (Denial of Service). Vertraulichkeit und Integrität der Daten sind dabei nicht betroffen: Der Angreifer kann weder Informationen auslesen noch verändern, sondern ausschließlich die Verfügbarkeit beeinträchtigen. Voraussetzung ist ein gültiges, auch einfaches Benutzerkonto, weshalb vor allem Umgebungen mit vielen regulären Anwendern oder breit zugänglichen Schnittstellen gefährdet sind.