Vlákno názorů k článku Postřehy z bezpečnosti: vkládáme kód pomocí AtomBombingu od dem - "...není jednoduché ji opravit, protože se jedná o...

"...není jednoduché ji opravit, protože se jedná o dílčí část systému, která prostě takto má fungovat."

To se mi nezdá, jestli chápu správně, že victim proces zavolá GlobalGetAtomName() a výsledek bez kontroly spustí. Nebo je to jinak?

Take se mi to zda divne, clovek by cekal ze si jen vyzvednu string

Jen do globální tabulky vložíš data. Pak musíš cizí proces přimět, aby je odtamtud vytáhnul, udělal spustitelnými a spustil. Na to ho musíš mít pod kontrolou, mít na to práva. Není to chyba ani zranitelnost, jak to podávají ti, kteří netuší o co jde.
Když můžeš proces ovládat, tak ho můžeš ovládat. WOW :)