Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: Zoom Player 5.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки, возникающих при создании сообщений об ошибках для файлов, которые не могут быть проиграны. Атакующий может передать специально сформированный ZPL файл, содержащий HTTP ссылку на файл с очень длинным именем файла и PLS расширением файла, что приведет к выполнению произвольного кода.
Пример:
http://aluigi.org/poc/zoomprayer.zpl
