Mit speziell formatierten ARJ-Archiven können Angreifer einen Buffer Overflow in der Antiviren-Software von F-Secure auslösen. Dann stehen Systeme offen für beliebigen Programmode. Selbst die betroffene Firma stuft das Leck als hoch kritisch ein.
Der Patch wird von einigen F-Secure-Produkten automatisch per Update-Funktion eingespielt, andere Produkte des Herstellers benötigen einen händischen Download. F-Secure bietet die Patches als Download an.