Andiamo a vedere direttamente a casa dell'interessata:
Cito dal sito microsoft:

What is HTML Help?
Microsoft HTML Help is the standard help system for the Windows platform. Authors can use HTML Help to create online Help files for a software application or to create content for a multimedia title or for a Web site. For more information about how to create online Help files, visit the following Web site.

Quindi il problema è che questa è una vulnerabilità sfruttabile da remoto che si appoggia ad un file presente sull'hard disk della vittima che quindi viene eseguito nella Local Machine security zone. L'errore è nella validazione del file .chm da parte del servizio di help via html.

Il link alla pagina, se ne vuoi sapere di più, è:

http://www.microsoft.com/technet/sec.../ms04-023.mspx