Дырка в Java Runtime (Code Execution)

Если код имеет возможность выполнить хотя бы одно внешнее приложение, то он может выполнить любое приложение.