CVE-2014-1773

CClipStack::PushClipRect अमान्य सरणी अनुक्रमण पहले, pageheap सक्षम के साथ क्रैश से कॉलस्टैक से शुरू करते हैं: ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2 0919aba4 6be25b58...