Уязвимость библиотеки libexpat существует из-за способа обработки рекурсивного расширения сущностей в XML-документах. При разборе XML-документа с глубоко вложенными ссылками на сущности libexpat может выполнять рекурсию бесконечно, исчерпывая пространство стека и вызывая его переполнение. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повреждение памяти.