Le composant Snapshot Viewer est livré avec toutes les versions de Microsoft Office Access (sauf Office 2007). Il permet la lecture de rapports Access sans installer la base de données. Et selon Microsoft, il permettrait aussi l'exécution de code via Internet Explorer. La vulnérabilité serait actuellement exploitée par des pirates via des pages web piégées, dans le cadre d'attaques ciblées.

Aucun correctif n'est encore disponible et Microsoft recommande de désactiver l'exécution des contrôles ActiveX lorsque cela est possible, ou tout du moins d'en limiter l'usage aux seuls sites nécessaires. 

Attention, Snapshot Viewer peut également être installé seul, sans Office. Il peut ainsi se retrouver sur des machines sur lesquelles il n'est pas censé être installé.