Просто скачав специальное видео можно отправить злоумышленнику содержимое любого локального файла.
Однако, надо всё слишком умное ПО держать в песочницах.