Bei der Schwachstelle handelt es sich um einen Pufferüberlauf im Zscaler Client Connector unter Windows. Ein Pufferüberlauf entsteht, wenn ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser aufnehmen kann, und dadurch angrenzenden Speicher überschreibt. Der Fehler lässt sich aus der Ferne über das Netzwerk auslösen und führt zu einem Denial-of-Service, der nicht nur die betroffene Anwendung selbst, sondern auch den Windows-Kernel trifft. In der Folge kann der Dienst und im Extremfall das gesamte System zum Stillstand kommen, sodass der Arbeitsplatzrechner nicht mehr nutzbar ist. Da die betroffene Software als Client-Komponente für den abgesicherten Netzzugang auf Endgeräten läuft, bedeutet ein solcher Ausfall zugleich den Verlust der über sie vermittelten Netzwerkverbindung. Betroffen sind ausschließlich Windows-Installationen.