Sårbarheterna beror på ett fel i äldre kod som finns i Excel95:s filformat, vilket gör att företaget tror att säkerhetsbristerna har funnits i flera år. Felen hittades genom ”fuzzing” av MSGraph vilket är en automatiserad teknik för att testa och hitta buggar i mjukvara genom att mata in slumpmässiga data. Sårbarheterna kan hittas i de flesta Office-dokument eftersom alla dokument kan ha inbäddade Excel-komponenter.

- De sårbarheter som vi har hittat påverkar nästan hela Microsoft Office-paketet. Även om vi bara hittade fyra sårbarheter just nu kan vi aldrig säga hur många fler sårbarheter som ligger och väntar på att bli upptäckta. Vi uppmanar alla Windows-användare att uppdatera sin programvara omedelbart, eftersom det finns många vägar in som kan utlösa dessa sårbarheter som vi har hittat, säger Jonas Bruzelius, Sverigechef Check Point Software Technologies.

Check Point informerade Microsoft om sårbarheterna. Microsoft åtgärdade säkerhetsbristerna.