هنگام باز کردن پرونده‌ها در مایکروسافت آفیس باید بسیار مراقب باشید.
هنگامی‌که جهان همچنان با تهدید ویژگی داخلی DDE «وصله نشده» مایکروسافت آفیس مواجه است، محققان یک موضوع جدی در مولفه‌ی دیگری از آفیس کشف کرده‌اند که می‌تواند به مهاجمان اجازه دهد تا بدافزار را از راه دور بر روی رایانه‌های هدف نصب نمایند.
این آسیب‌پذیری یک اشکال مربوط به حافظه است که در تمام نسخه‌های مایکروسافت آفیس منتشر شده در ۱۷ سال گذشته، از جمله مایکروسافت آفیس ۳۶۵، وجود داشته است و در برابر تمام نسخه‌های سامانه‌ی عامل ویندوز، از جمله آخرین به‌روزرسانی ویندوز ۱۰ کار می‌کند.
این آسیب‌پذیری که توسط محققان امنیتی Embedi کشف شده است، منجر به اجرای کد از راه دور می‌شود که به یک مهاجم تایید نشده اجازه می‌دهد تا پس از باز کردن یک سند مخرب و بدون نیاز به تعامل با کاربر، کد مخرب را بر روی رایانه‌ی هدف اجرا کند.
این آسیب‌پذیری که با شناسه‌ی CVE-۲۰۱۷-۱۱۸۸۲ ردیابی می‌شود، در EQNEDT۳۲.EXE، یک مولفه‌ی مایکروسافت آفیس وجود دارد که مسئول درج و ویرایش معادله‌های ریاضی (اشیای OLE) موجود اسناد می‌باشد.