Использование специально подготовленного gif-файла, упакованного в слегка подправленный jar-архив, в сочетании с адресом вида jar:http://somehost/path/to/file.jar!/file.gif (чего легко добиться проставлением соответствующего линка), приводит к переполнению буфера в распаковшике, и, как следствие, к потенциальному выполнению произвольного кода, переданного клиенту.
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
