вообще то, ниче нового тут не описано, года 3-4 назад такя уязвимость публиковалась.. появились еще тогда и сплоиты (и до сих пор их нередко юзают), например, семейства Exploit.CHM (котороых уже, наверно, десятки разновидностей), служащие как раз для распространения малвар этим способом..