Vulnerabilidad crítica en Microsoft Word permite ejecución de código sin requerir de que se encuentren los macros activados.
El exploit permite descargar un archivo (.hta) y ejecutarlo permitiendo infectar la computadora con solo abrir un archivo de word.
Fuente: Incibe.