O problema é um estouro de buffer baseado em pilha que pode ser explorado por um usuário autenticado. Trata-se de um tipo de estouro em que mais dados são gravados em um buffer do que ele foi projetado para armazenar, o que pode fazer com que os dados excedentes transbordem para áreas adjacentes da memória, permitindo potencialmente que um invasor execute código arbitrário.