Microsoft Office Snapshot Viewer ActiveX-kontrollista (snapview.ocx) on löydetty haavoittuvuus. Cert-Fi:n mukaan haavoittuvuus mahdollistaa hyökkääjälle tiedostojen sijoittamisen haavoittuvaan tietojärjestelmään.
Haavoittuvuuta hyväksikäyttämällä tiedostoja voidaan sijoittaa esimerkiksi Windows-käyttöjärjestelmän käynnistyskansioon, jolloin ne suoritetaan seuraavan työaseman uudelleenkäynnistyksen yhteydessä.
Haavoittuvuutta on käytetty hyväksi aktiivisesti erityisesti kohdistetuissa hyökkäyksissä.
Haavoittuvia ovat Microsoft Officen versiot 2000, XP ja 2003. Cert-Fi muistuttaa, että Microsoft Office Snapshot Viewer on voitu asentaa työasemaan myös ilman varsinaista Microsoft Office -ohjelmiston asennusta.
Haavoittuva ActiveX-kontrolli kannattaa Cert-Fi:n mukaan poistaa käytöstä Microsoftin turvallisuustiedotteen ohjeiden mukaisesti.