Der Fehler steckt im ZIP-Archiv-Parser des Virenscanners ClamAV, also in der Komponente, die beim Scannen den Inhalt von ZIP-Dateien auswertet. Beim Verarbeiten solcher Archive geht die Software fehlerhaft mit dem Arbeitsspeicher um: Ein bereits freigegebener Speicherbereich wird ein zweites Mal freigegeben (Double Free). Ein Angreifer benötigt weder Zugangsdaten noch lokalen Zugriff – es genügt, eine speziell präparierte ZIP-Datei zum Scannen einzureichen, etwa über einen Mailserver oder ein Gateway, das eingehende Anhänge automatisch an ClamAV übergibt. Gelingt der Angriff, bricht der Scanprozess ab, und es entsteht eine Dienstblockade (Denial of Service). Die Folge ist nicht nur der Ausfall des Scanners selbst: Solange die Prüfung nicht arbeitet, können Systeme, die auf diese Schutzschicht angewiesen sind, Dateien ungeprüft weiterreichen oder die Verarbeitung ganz einstellen.