O problema está relacionado a uma vulnerabilidade de assinatura DSA em navegadores da web e em um cliente de e-mail, que pode levar à divulgação de informações devido a inconsistências. A exploração dessa vulnerabilidade pode permitir que um invasor acesse dados confidenciais. A vulnerabilidade se deve a diferenças de tempo ao realizar assinaturas DSA, o que pode eventualmente resultar no vazamento de chaves privadas.