Атака на Windows 7 с обходом DEP, ASLR

Это массовая атака, работающая на семерке (большинство PDF-сплоитов сейчас живут только под хрюшей). Суть в том, что в библиотеке GTI+ обнаружили дыру в TIFF’е (CVE–2013–3906) и, следовательно, под замес попали все приложения, которые могут отображать TIFF. Сейчас вообще очень популярны атаки на ворд — отчасти потому, что ворд сам популярен, а последние версии с риббоном и прочими наворотами вызывают резкую критику юзеров, и многие пользователи не спешат его обновлять. В связи с этим можно прогнозировать, что данный вид атаки еще долго будет актуальным.

--