Cette version a par la suite été trouvée vulnérable à une attaque de type ciphertext.
Les premières versions de la norme PKCS ont fait appel à des constructions ad hoc, qui ont par la suite été jugées vulnérables à une attaque de texte chiffré pratique et adaptative.