Die Schwachstelle steckt in Fortinet FortiClient für Windows. Beim Verarbeiten eingehender Daten wird ein Puffer befüllt, ohne vorher zu prüfen, ob die Eingabe überhaupt hineinpasst – ein klassischer Pufferüberlauf. Auslösen lässt sich der Fehler über DNS-Antworten: Ein Angreifer, der sich in einer Position befindet, in der er die an den betroffenen Rechner gerichteten DNS-Antworten verändern oder selbst erzeugen kann – etwa als Zwischenstelle im Netzwerkpfad oder in einem manipulierten Netz –, schickt speziell präparierte Pakete an den Client. Dadurch kann er über die Puffergrenze hinaus Speicher überschreiben und auf dem Zielsystem eigenen Programmcode ausführen. Eine Anmeldung oder gültige Zugangsdaten sind dafür nicht erforderlich. Betroffen sind Windows-Arbeitsplätze mit installiertem FortiClient, also typischerweise Endgeräte von Beschäftigten, die über VPN auf Unternehmensressourcen zugreifen – ein kompromittierter Client kann als Einstiegspunkt ins interne Netz dienen.