Heartbleed is therefore exploited by sending a malformed heartbeat request with a small payload and large length field to the vulnerable party (usually a server) in order to elicit the victim's response, permitting attackers to read up to 64 kilobytes of the victim's memory that was likely to have been used previously by OpenSSL.
Heartbleed jest więc wykorzystywany przez wysyłanie źle sformułowanego żądania bicia serca z małym polem danych i obszarem o dużej długości do strony narażonej na atak (zazwyczaj serwera) w celu wywołania reakcji ofiary, umożliwiając atakującym odczytanie do 64 kilobajtów pamięci ofiary, która była prawdopodobnie do wcześniejszego użycia przez OpenSSL.