Элемент ActiveX (Microsoft Office UA) позволяет полностью управлять работой программ семейства Office через Internet без ведома пользователя. Кроме того, позволяет выполнять макросы без предупреждения пользователя.
vulners.com/securityvulns/securityvulns:doc:187
vulners.com/securityvulns/securityvulns:doc:188
vulners.com/securityvulns/securityvulns:doc:195