Из приглашения входа можно вызвать программу справки, которая позволяет открыть любой файл и выполнить приложение.
vulners.com/securityvulns/securityvulns:doc:2357