يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في محمل ملفات ICO، وتحديداً داخل الملف `vips/icoload.c`. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق إرسال صورة ICO مصممة خصيصاً بقيمة `data size` خبيثة تتجاوز تخصيص الذاكرة، مما يؤدي إلى تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow). يمكن أن يؤدي هذا الفساد في الذاكرة إلى تعطل العملية أو تنفيذ رمز برمجى عن بُعد.