Злоумышленник может отправить жертве специально сформированный файл и удаленно выполнить код.