Die Schwachstelle betrifft GRASSMARLIN, ein Werkzeug zur passiven Erfassung und Visualisierung von Netzwerkstrukturen. Der Fehler liegt in der Verarbeitung von XML-Daten: Die Anwendung wertet XML-Eingaben aus, ohne den Parser ausreichend abzusichern. Ein Angreifer kann dadurch speziell präparierte Sitzungsdaten einschleusen, die beim Einlesen eine fehlerhafte Verarbeitung des XML-Inhalts auslösen. In der Folge können Informationen offengelegt werden, die eigentlich nicht nach außen gelangen sollten – etwa Inhalte, auf die der Angreifer regulär keinen Zugriff hätte. Der Angriffsweg führt über die von der Anwendung eingelesenen Daten: Wer dem Programm manipulierte Sitzungsdateien beziehungsweise Sitzungsdaten unterschieben kann, bringt den Parser dazu, Verweise oder Strukturen auszuwerten, die er ignorieren müsste. Betroffen sind Umgebungen, in denen GRASSMARLIN Sitzungsdaten aus nicht vollständig vertrauenswürdigen Quellen verarbeitet.