Если удаленный пользователь в состоянии передать этой функции очень длинную строку, произойдет дальнейший отказ в обслуживании. Например, при атаке на модуль mod_dav при соответствующим образом созданного XML объекта для разрушения сервера требуется 12250 байт кода в случае не Windows платформы и ок. 20000 байт для Windows. Эксплоита для удаленного выполнения команд через эту уязвимость пока нет.