Die Schwachstelle betrifft die Citrix Workspace app für Windows, also die Client-Software, mit der Anwender auf bereitgestellte Desktops und Anwendungen zugreifen. Es handelt sich um einen Lesezugriff außerhalb der vorgesehenen Speichergrenzen (Out-of-bounds Read): Die Anwendung prüft beim Verarbeiten von Daten die Grenzen eines Speicherbereichs nicht ausreichend und liest dadurch Speicherinhalte aus, die eigentlich außerhalb des zugewiesenen Bereichs liegen. Solche Fehler können dazu führen, dass Informationen offengelegt werden, die nicht für den Zugriff bestimmt sind, oder dass die Anwendung abstürzt und der Dienst für den Nutzer ausfällt. Betroffen sind Windows-Arbeitsplätze mit der Workspace-Client-Software; sowohl die reguläre Release-Linie als auch die auf Langzeitunterstützung ausgelegte Variante sind in bestimmten Ausgaben betroffen.