Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа:
DVDFab 7.x
DVDFab 8.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за того, что приложение загружает
библиотеки (например, dwmapi.dll) небезопасным способом. Атакующий может
обманным образом заставить пользователя открыть злонамеренный dvdfab6 файл,
находящийся на удаленном WebDAV или SMB ресурсе, что позволит загрузить
произвольные библиотеки и приведет к выполнению произвольного кода.
