Уязвимостью WMF недавно грешили все версии Windows. И устранены они были путем кастрации некоторого функционала,изначально заложенного в этот формат. Так что, сдается мне, что это формат такой, с уже заложенной в него уязвимостью.