Выполнение произвольного кода в Microsoft Visual Studio

Рекомендуем почитать:

Хакер #315. Positive Hack Days Fest 3

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Microsoft Visual Studio 2005

Уязвимость существует из-за ошибки дизайна, которая позволяет автоматическое
выполнение кода, содержащегося в событии "Load". Злоумышленник может заставить
пользователя открыть файл Solution в специально сформированном Visual Studio
проекте и выполнить произвольный код на целевой системе.

Пример:

www.priestmaster.org/projects/exploits/vsexploit.zip