про WMF-баг, его принцып роботы очень детально рассказал Крис Касперски в статье
wmf-exploit.doc = "метафизика wmf файлов". Советую почитать. Найти можна в гугле, если не получится то напиши, где-то выложу.