La faiblesse réside dans la manière dont la VBA examine les propriétés des documents qui lui sont transmis lorsque le document est ouvert par une application hôte.
La vulnérabilité existe dans la manière dont Visual Basic for Applications de Microsoft vérifie les propriétés des documents qui lui sont transmises à l'ouverture d'un document.