Hackers misbruiken het lek door PowerPoint-gebruikers te verleiden om een geïnfecteerd PowerPoint-bestand te openen - deze kan gedownload zijn van een website of uit een e-mailbericht - waarna er malware op de pc wordt geïnstalleerd. De hacker krijgt vervolgens de complete controle over de computer en heeft alle permissies die ook de gebruiker heeft.

Volgens beveilgingsbedrijf Symantec zijn er maar een handjevol gevallen bekend van hackers die het lek proberen te misbruiken. De patch die Microsoft dinsdag uitbracht is alleen voor Windows-pc's. De softwaregigant is bezig met een patch voor de Mac-versie.