Переполнение буфера в Mozilla/Netscape dl // 17.11.02 03:54
Использование специально подготовленного gif-файла, упакованного в слегка подправленный jar-архив, в сочетании с адресом вида jar:http://somehost/path/to/file.jar!/file.gif (чего легко добиться проставлением соответствующего линка), приводит к переполнению буфера в распаковшике, и, как следствие, к потенциальному выполнению произвольного кода, переданного клиенту.
