Existe um problema na maneira como o Windows Search e o Microsoft Office processam dados de entrada, especificamente relacionados ao HTML. Um invasor remoto pode executar código arbitrário em um sistema ao induzir um usuário a abrir um documento malicioso do Microsoft Office especialmente criado. Esta falha permite a ignorar a Marca da Web (MotW), possibilitando a implantação de arquivos sem o atributo de segurança MotW usando o Windows Search.