Die Schwachstelle betrifft NetScaler ADC und NetScaler Gateway. In der Speicherverwaltung dieser Appliances kann es zu einem Überlauf kommen: Ein Angreifer bringt das Gerät dazu, mehr Daten in einen Speicherbereich zu schreiben, als dieser fassen kann. In der Folge verhält sich die Appliance unvorhersehbar oder fehlerhaft und kann ihren Dienst einstellen (Denial of Service). Ausnutzbar ist der Fehler dann, wenn das Gerät als Gateway konfiguriert ist – etwa als SSL-VPN, als ICA-Proxy, für CVPN oder als RDP-Proxy – oder wenn ein AAA-Server für die Authentifizierung eingerichtet ist. In diesen Betriebsarten ist die Appliance typischerweise aus dem Netz erreichbar und dient als zentraler Zugangspunkt, sodass ein erfolgreicher Angriff den Zugang der angebundenen Nutzer und Anwendungen unterbrechen kann.