Um estouro de buffer baseado em pilha ocorre no leitor de log snort-full do logcollector devido a um erro de cálculo do espaço restante no buffer na função `read snortfull()`. Um invasor pode desencadear isso escrevendo conteúdo multilinha especialmente criado em um log snort-full monitorado, o que pode estourar o buffer de pilha de 65.280 bytes. Isso pode resultar no travamento do agente ou na sobrescrita de um Structured Exception Handler (SEH)—um mecanismo usado para lidar com erros de software—em agentes Windows de 32 bits operando com privilégios de SYSTEM.