CVE-2014-1773

CClipStack::PushClipRect：无效的数组索引 首先，在启用了页面堆的情况下，从崩溃时的调用栈开始： ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2 0919aba4 6be25b58 MSHTML!CDispSurface::PushClipRectInternal+0x2f 0919abc0 6bf1118f...