يوجد تجاوز سعة المخزن المؤقت في برنامج تشغيل C الخاص بمسح megaco flex. يمكن لمهاجم بعيد غير مصدق عليه إتلاف ذاكرة برنامج التشغيل عن طريق إرسال رسالة H.248/Megaco مشفرة نصياً تحتوي على اسم خاصية parm كبير الحجم. أثناء تحويل واصف محلي/بعيد إلى رموز، تقوم الدالة `mfs load property groups()` باستخراج اسم الخاصية وتنسيقه في حقل `error msg` ثابت بحجم 512 بايت ضمن البنية `MfsErlDrvData` باستخدام استدعاء `sprintf` غير خاضع للتدقيق. تتجاوز الأسماء التي يتجاوز حجمها حوالي 452 بايت سعة الحقول المجاورة في البنية، بما في ذلك `text buf` و`text ptr` و`term spec` و`term spec size` و`term spec index`. وهذا يسمح للمهاجم بالكتابة فوق المؤشرات والعدادات، مما قد يؤدي إلى عمليات كتابة وتحرير عشوائية داخل عملية BEAM VM، وهو ما قد يؤدي بدوره إلى تنفيذ تعليمات برمجية عن بُعد. في الإصدارات المُجمَّعة باستخدام ` FORTIFY SOURCE`، يؤدي الفائض إلى إرسال إشارة SIGABRT، مما يتسبب في حدوث رفض الخدمة. تحدث المشكلة قبل معالجة المصادقة وتتطلب تكوين العقدة باستخدام `{scanner, flex}`.