Podczas odczytywania stanu serwera SMTP, Thunderbird zapisuje wartość całkowitą w pozycji na stosie, która ma zawierać tylko jeden bajt. W zależności od architektury procesora i układu stosu prowadzi to do uszkodzenia stosu, które może być wykorzystane.