Вот тут рассматривались уязвимости, обнаруженные в старенькой SDK от Espressive и некоторые методы их применения на ESP. Может чем то поможет или натолкнет на толковую идею...