보안 연구자는 MuPDF 1.28.5 이전의 PDF 암호화 키 생성에서 실제 난수가 9비트에 불과한 경로를 발견했다. 가능한 키가 512개라 시연에서는 약 11밀리초 만에 복구됐으며, AES 자체의 취약점은 아니다. 공식 변경 이력에는 1.28.5에서 암호학적 난수 생성기를 도입한 수정이 확인된다. 연구는 다른 PDF 라이브러리의 시간값 기반 키 생성 문제도 지적했다. 도구를 업데이트해도 이미 전달한 파일의 키는 바뀌지 않으므로 민감 문서는 생성 버전과 재암호화 필요성을 따로 확인해야 한다.