前段时间被放出来的一个洞，微软没给CVE，详细分析放到部门blog（https://ti.360.net/blog/articles/vulnerability-analysis-of-windows-contact-file/），演示起来弹计算器的效果不错，无赖命令注入的地方使用的是ShellExecuteExW，导致无法传入参数，可惜了。
