Das weit verbreitete Open-Source-Bildverarbeitungs- und -Anzeigeprogramm ImageMagick lässt sich über präparierte Dateinamen dazu bringen, beliebige Befehle und möglicherweise auch eingeschleusten Code auszuführen...
mehr:
http://www.heise.de/security/news/meldung/68803