Слабость заключается в том, что VBA смотрит на свойства документов, переданных ему при открытии документа хост-приложением.
Уязвимость существует в том, как Microsoft Visual Basic for Applications проверяет свойства документа, переданные ему при открытии документа.