Een lek in een library die Mozilla Firefox, Google Chrome en andere producten gebruiken maakte het mogelijk voor aanvallers om valse RSA-certificaten te maken, waarmee gebruikers vervolgens konden worden aangevallen. Via de valse certificaten zouden aanvallers, die zich tussen de gebruiker en het internet bevinden, gebruikers naar valse websites kunnen doorsturen.

Vanwege het certificaat zouden gebruikers kunnen denken dat het om legitieme websites ging, terwijl de sites in werkelijkheid persoonlijke informatie zoals gebruikersnamen en wachtwoorden zouden kunnen stelen. Volgens Mozilla zou het ook mogelijk zijn om gebruikers malware te laten downloaden als ze dachten dat het om een bestand van een betrouwbare website ging. Mozilla bestempelt het lek dan ook als kritiek.

De kwetsbaarheid in de Network Security Services (NSS) library werd onafhankelijk van elkaar door Antoine Delignat-Lavaud van het Franse INRIA en Brian Smith van Intel Security ontdekt. Het lek is nu gedicht in Firefox 32.0.3 en Chrome 37.0.2062.124 voor Mac en Windows. De updates zullen in de meeste gevallen automatisch worden aangeboden.