نسخه‌های 1.4.0 تا 1.5.5 نرم‌افزار DevilutionX حاوی یک آسیب‌پذیری از نوع Heap Buffer Overflow در کتابخانه داخلی libmpq هستند. این نقص امنیتی مشخصاً در تابع libmpq__archive_dup و هنگام پردازش آرشیوهای MPQ رخ می‌دهد.
مهاجمان می‌توانند با ارائه یک فایل آرشیو MPQ دستکاری‌شده که در آن تعداد جداول بلوک (block table count) از تعداد جداول هش (hash table count) بیشتر است، باعث شوند که عملیات memcpy در زمان راه‌اندازی (startup) برنامه، منجر به سرریز بافر در حافظه Heap شود. این اتفاق می‌تواند منجر به از کار افتادن ناگهانی (crash) نرم‌افزار گردد.
