Esta vulnerabilidad, denominada «Moniker Link», permite a los atacantes eludir la seguridad nativa de Outlook, forzando a la aplicación a buscar el recurso solicitado sin pedir confirmación ni alertas de amenaza.