Cả lỗi cũ lẫn những lỗ hổng vừa phát hiện đều nằm trong một thư viện chứa nhiều bộ phận và tính năng scripting có tên ActiveX.