[Petya V4sechkin]

Baiker, судя по бюллетеню MS04-028 (он вообще-то старый, от 2004 года):

This is a buffer overrun vulnerability. What causes the vulnerability? An unchecked buffer in the processing of JPEG images.

То есть, банальное переполнение буфера.

MS08-046

В чем причина уязвимости? Она вызвана переполнением кучи при неправильном выделении памяти для специально созданного файла изображения модулем Microsoft для управления цветопередачей, входящим в состав компонента Microsoft ICM. Каким образом злоумышленник может воспользоваться этой уязвимостью? Атака возможна только в том случае, если пользователь откроет специально созданный файл изображения.

MS08-071

В способе, которым GDI обрабатывает целочисленные вычисления, существует уязвимость, делающая возможным удаленное выполнение кода. Она делает возможным удаленное выполнение кода, если пользователь открывает специально созданный файл изображения в формате WMF.

MS08-052

В способе обработки выделенной памяти интерфейсом GDI+ существует уязвимость, делающая возможным удаленное выполнение кода в том случае, если пользователь откроет специально созданный файл изображения в формате EMF, GIF, WMF, BMP или перейдет на веб-узел злоумышленника, на котором находится искаженное содержимое.

MS07-017

В методе обработки форматов курсоров, анимированных курсоров и значков существует уязвимость удаленного выполнения кода. Злоумышленник может воспользоваться этой уязвимостью, создав вредоносный курсор или файл значка, которые могут разрешить удаленное выполнение кода, если пользователь посетит вредоносный веб-узел или просмотрит специально сконструированное сообщение электронной почты.

есть ли такие вирусы, которые заражают формат wmv?

MS07-068

What causes the vulnerability? Incorrect parsing of Advanced Systems Format (ASF) files within the Windows Media Format Runtime. ASF files may have the file extensions ASF, WMV, or WMA.

MS09-028

В способе анализа компонентом Microsoft DirectShow файлов мультимедиа QuickTime существует уязвимость, делающая возможным удаленное выполнение кода. Эта уязвимость делает возможным выполнение кода, если пользователь открывает особым образом созданный файл QuickTime.