Delta Electronics CNCSoft-G2 nie zapewnia prawidłowej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora sterty o stałej długości. Atakujący może zmusić użytkowników do odwiedzenia złośliwej strony lub pliku, aby wykorzystać tę lukę w zabezpieczeniach do wykonania kodu w kontekście bieżącego procesu.