O problema está relacionado ao gerenciamento incorreto da geração de código no serviço Click-to-Run (C2R) para os pacotes do Microsoft Office e do Microsoft 365 Apps for Enterprise. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.