>Хахаха. Чтобы от видео падала Винда при драцверах от Нвидии -
>это еще надо найти и увидеть. Винда падала от переполнения буфера при обработке .ani файлов, какой там драйвер - вообще до балды.Заходим на страничку, IE видит что там указано - курсор такой-то, путь к курсору - такой-то (так что вражеский анимированный курсор на получается сервере).Курсор сгружается, срывает буфер в ядре.Ой, нас поимели!С правами ядра... вражеский код из ядра может что угодно!ACLs идут лесом - ядру можно все.Полный ф*кап!
А с атевыми дровами было чуть иное, тоже весело.В старых версиях виндовых атевых дров была досадная бага, эксплойтабельная через веб.Получив запрос отрисовать растянутую картинку 999999х999999 (или типа того) пикселей дрова впадали в ступор.Через несколько секунд - синий экран в watchdog.sys или как там его по зависону кернельного драйвера.В новых версиях это починено.Но сам факт - "смтри, какая картинка! http://...".После этого наблюдается как жертва вываливается по таймауту из энного средства общения.