Административные приложения могут быть выполнены пользователям, имеется исполняемый файл доступный пользователям на чтение, пользователь может послать на печать не принадлежащие ему документы.
vulners.com/securityvulns/securityvulns:doc:643