Die Schwachstelle sitzt in der Funktion decodeWapPdu, die für die Verarbeitung von WAP-Push-Nachrichten zuständig ist, die per SMS eintreffen. Beim Dekodieren solcher Nachrichten kann es zu einem Ganzzahlüberlauf (Integer Overflow) kommen. Dadurch wird eine Längen- oder Positionsangabe falsch berechnet, und der Code liest Daten außerhalb des vorgesehenen Speicherbereichs (Out-of-Bounds-Read). Ein Angreifer kann das aus der Ferne ausnutzen, etwa indem er eine präparierte WAP-Push-Nachricht an das Zielgerät schickt. Die Folge ist ein Denial of Service: Der betroffene Dienst kann abstürzen oder steht nicht mehr zur Verfügung. Der Angreifer braucht dafür keine zusätzlichen Ausführungsrechte, und das Opfer muss nicht mitwirken. Es genügt, dass die Nachricht auf dem Gerät eingeht.