O problema está relacionado ao uso de uma busca de caminho não confiável no Microsoft Office e no Microsoft 365 Apps for Enterprise. Isso permite que um atacante execute código arbitrário. A vulnerabilidade afeta o Word, o PowerPoint e o Outlook. É descrita como um bug de lógica que inclui controle de processo integrado e bypass de PV integrado.