La faiblesse réside dans la manière dont VBA examine les propriétés des documents qui lui sont transmis lorsque le document est ouvert par une application hôte.
La vulnérabilité réside dans la façon dont Visual Basic for Applications de Microsoft vérifie les propriétés du document qui lui sont transmises lors de l'ouverture d'un document.