Uma gravação fora dos limites (out-of-bounds write) existe na rotina de extração de arquivos PEA, dentro da função `unpea procedure` do arquivo `pea.pas`. O problema ocorre ao descompactar um fluxo PCOMPRESS1, onde o campo de tamanho de bloco compactado de 32 bits do primeiro bloco (`compsize`) é lido do arquivo e usado sem validação como o comprimento de uma leitura de bloco nos buffers globais de tamanho fixo `wbuf1` e `wbuf2` (1.114.112 bytes). Isso permite que o primeiro bloco ignore a verificação `compsize > WBUFSIZE`, resultando em uma leitura fora dos limites em um deslocamento escolhido pelo invasor via `wbuf1[compsize]`. Além disso, o loop de cópia utiliza o comprimento solicitado em vez do número de bytes efetivamente lidos e termina na igualdade, em vez de em um limite superior. Essa corrupção de memória pode ser acionada ao abrir ou extrair um arquivo .pea manipulado, permitindo potencialmente a execução de código arbitrário com os privilégios do usuário que executa o aplicativo nas plataformas Windows, macOS, Linux e BSD.