Die Schwachstelle liegt in der Verarbeitung von VPN-Zertifikaten: Beim Dekodieren der ASN.1-Datenstrukturen, in denen Zertifikate kodiert sind, kommt es zu einem Pufferüberlauf im Heap-Speicher. Das bedeutet, dass beim Einlesen präparierter Zertifikatsdaten mehr Daten geschrieben werden, als der dafür vorgesehene Speicherbereich aufnehmen kann, wodurch angrenzende Speicherinhalte überschrieben werden. Ein Angreifer kann diesen Fehler aus der Ferne und ohne vorherige Anmeldung auslösen und dadurch eigenen Programmcode auf dem betroffenen System ausführen. Betroffen sind die Verwaltungs- und Gateway-Systeme von Check Point Quantum, also zentrale Komponenten der Netzwerk- und VPN-Infrastruktur. Da die VPN-Funktion typischerweise aus dem Internet erreichbar sein muss, ist der Angriffsweg besonders exponiert; eine erfolgreiche Ausnutzung kann zur Übernahme des Geräts und damit zum Zugriff auf den darüber laufenden Netzwerkverkehr führen.