行任意命令；另一个是该目录对于任何普通用户都是可预测的和可写的，因此codice_8可以用攻击有效载荷代替常用命令。 后者已由Microsoft在MS14-049中修复，但是仅通过弃用IExpress的策略解决了前者。 此外，IExpress还可能存在DLL劫持漏洞。