Der Fehler steckt in einer RSA-Bibliothek des deutschen Hersteller Infineon. Er erlaubt die Errechnung eines privaten Schlüssels aus dem öffentlichen Schlüsselteil. Zumindest bei Schlüsseln mit einer Länge von 2048 Bit ist der Aufwand allerdings weiter sehr hoch.