يوجد تجاوز في سعة مخزن المؤقت للكومة (heap buffer overflow) في عميل TCP و TLS المتزامن ضمن دالة `handleReadHeader()` في `TurnTcpSocket` (والتي ترثها `TurnTlsSocket`). يحدث هذا عندما يقوم خادم TURN خبيث أو مهاجم في المسار بإرسال إطارات STUN أو ChannelData بأطوال زائدة تصل إلى 65535 بايت. يسمح هذا الإجراء للمهاجم بكتابة حوالي 57 كيلوبايت بعد `mReadBuffer` الثابت بحجم 8192 بايت، مما يؤدي إلى الكتابة فوق الذاكرة وتعطل العميل. تجاوز سعة مخزن المؤقت للكومة هو حالة يقوم فيها البرنامج بكتابة بيانات في كتلة ذاكرة مخصصة في الكومة أكثر مما يمكنها استيعابه.