Existe um problema na implementação do AES-GCM-SIV onde uma atualização de Additional Authenticated Data (AAD) com comprimento zero é tratada como uma reinicialização de todo o AAD fornecido anteriormente, em vez de mantê-lo inalterado. Isso faz com que mensagens sejam produzidas ou verificadas com tags de autenticação que não cobrem o AAD fornecido antes do fragmento vazio, permitindo que um invasor falsifique o AAD. Além disso, o AAD não era reiniciado durante a re-inicialização do contexto, o que significava que o AAD de usos anteriores do contexto era incluído incorretamente em novas mensagens.