Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
ACDSee - полнофункциональное средство просмотра изображений, броузер, база данных, менеджер управление файлами и инструмент манипуляции изображениями. ACDSee
в частности работает с файлами .ais,
определяющими содержание фотоальбома.
.ais файл - отформатированный текст, содержащей в каждой строке абсолютный путь и изображение, сопровождаемое описанием. Описание, длиннее 256 символов, приводит к аварийному завершению работы программы при попытке просмотреть такой файл. Уязвимость может использоваться для выполнения произвольного кода.
Уязвимость обнаружена в ACD Systems ACDSee 4.0.