يحدث تجاوز سعة عدد صحيح موقّع عند تحديد حجم المخزن المؤقت الوجهة لإخراج Unicode في الدالة `ASN1 mbstring ncopy()`، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت للكومة. يحدث هذا في الدالتين `ASN1 mbstring copy()` و`ASN1 mbstring ncopy()` لأن حجم الوجهة لإخراج Unicode يُحسب كعدد صحيح موقّع. وعلى وجه التحديد، يحدث تجاوز السعة في الحساب عندما يصل الإدخال إلى حوالي 2^30 حرفًا من خلال إزاحة عدد أحرف الإدخال إلى اليسار بالنسبة لـ BMPSTRING (UTF-16) و UNIVERSALSTRING (UTF-32)، أو عن طريق جمع عدد البايتات لكل حرف بالنسبة لـ UTF8STRING. في أسوأ السيناريوهات التي تتضمن UNIVERSALSTRING عند 2^30 حرفًا، يعود الحجم إلى الصفر، مما يؤدي إلى تخصيص مساحة صغيرة يتم استبدالها لاحقًا بعدة غيغابايت من البيانات. وقد يؤدي ذلك إلى تعطل النظام، أو سلوك غير محدد، أو تنفيذ تعليمات برمجية يتحكم فيها المهاجم. يتطلب إحداث هذه المشكلة أن يقوم التطبيق باستدعاء `ASN1 mbstring copy()` أو `ASN1 mbstring ncopy()` مباشرةً، أو تسجيل نوع سلسلة مخصص عبر `ASN1 STRING TABLE add()` باستخدام مدخلات يتحكم فيها المهاجم تبلغ نصف جيجابايت أو أكثر.