تفشل معالجة ملفات PKCS#12 في إجراء التحقق الكافي من صحة المدخلات للملفات التي تستخدم آلية سلامة «رمز مصادقة الرسائل القائم على كلمة المرور 1» (PBMAC1). وهذا يسمح للمهاجم بإنشاء ملفات PKCS#12 غير مشفرة تحدد مفتاح HMAC مكونًا من بايت واحد فقط. ونتيجة لذلك، قد تقبل الخدمة التي تقرأ هذه الملفات الشهادات المزورة والمفاتيح الخاصة باحتمال 1 من 256.