قد يحدث استدعاء مؤشر NULL أثناء فك تشفير رسائل «صياغة الرسائل التشفيرية» (CMS) المشفرة بكلمة مرور. تنشأ هذه المشكلة لأن تطبيق OpenSSL لـ CMS يقوم بإلغاء مرجعية الحقل `PasswordRecipientInfo.keyDerivationAlgorithm` دون التحقق من وجوده، على الرغم من أنه محدد كخيار اختياري في مواصفات ASN.1. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال رسالة CMS مصممة خصيصًا لهذا الغرض، مما يتسبب في تعطل التطبيق ويؤدي إلى حدوث هجوم رفض الخدمة (DoS).