【4】Embarcadero Delphi と C++Builder の VCL にバッファオーバーフローの脆弱性
https://www.jpcert.or.jp/wr/2014/wr143601.html#4

http://support.embarcadero.com/article/44015

【要約】
悪意の第三者によって細工された BMP ファイルを
該製品を使って作成されたアプリ
上で、処理すると
任意のコードが実行されり可能性があります