Betroffen ist die PDF-Software MuPDF von Artifex, genauer die Routine zum Laden von Bildern aus PDF-Dateien. Beim Verarbeiten der Bilddaten kommt es zu einem Ganzzahlüberlauf: Eine Größenberechnung läuft über den zulässigen Wertebereich hinaus, sodass ein zu klein bemessener Speicherbereich angelegt wird. Beim anschließenden Schreiben der Daten wird über die Grenzen dieses Speicherbereichs im Heap hinaus geschrieben. Auslösen lässt sich der Fehler allein durch eine speziell präparierte PDF-Datei – es genügt also, dass ein Nutzer ein manipuliertes Dokument öffnet oder eine automatisierte Verarbeitungskette es einliest. Ein Angreifer kann die Speicherüberschreibung so steuern, dass sich beliebiger Programmcode mit den Rechten des Betroffenen ausführen lässt. Da MuPDF nicht nur als eigenständiger Betrachter, sondern auch als eingebettete Bibliothek in anderen Anwendungen und Konvertierungsdiensten eingesetzt wird, reicht die Angriffsfläche über den klassischen Desktop-Einsatz hinaus.