Уязвимость появилась по недосмотру программиста Робина Сеггельманна и рецензента Стивена Хенсона, но баг в открытом коде вполне могли заметить компетентные товарищи из органов еще в 2012 году.