Luka w sprawdzaniu poprawności danych wejściowych podczas przetwarzania serializowanych danych przekazywanych za pośrednictwem protokołu AMF. Zdalny, nieuwierzytelniony atakujący może przekazać specjalnie spreparowane dane do aplikacji i wykonać dowolny kod z uprawnieniami SYSTEM.