Danke für das Kompliment

also ich meine das du das
DEC als "Standardbibliothek" bezeichnest.
Um DEC3 kompatibel zu werden solltest du sowieso dessen Padding Schemata extern realisieren. Die Modifizierung vom DEC5 wie oben vorgeschlagen ist sowieso nicht korrekt. Testen kannst du dies am besten wenn du Nachrichten mit weniger als 8 oder 16 Bytes verwendest, also kleiner Cipher.BufferSize. Im Grunde kopierst du für den letzten Datenblock einfach Bytes aus dem Feedback Register, des in diesem Falle den IV enthält.
Empfehlen würde ich dir dem Vorschlag eine Konvertierung zu benutzen zu folgen. Das DEC5 Padding erachte ich als für viel sicherer. Für die Verschlüsselung von Passwörtern würde ich sowieso immer einen 8Bit Ciphermode empfehlen, aber nicht jeden !
Gruß Hagen