一个typo,估计是MS的程序员看程序的时候打扫了下键盘，多变了一个&出来 ,导致了一个严重的安全问题。
不过这样的代码应该自己简单测试下就可以测试出来的，难道这块代码没怎么做测试就放了出来？！


ReadFromStream(LPSTREAM ppvData)
{
        SafeArrayCreate(xx,x, user_controlled_len);
        SafeArrayAccessData(xx,& ppvData);
        ReadFile(x,& ppvData, user_controlled_len);// 正确的写法应该是 ReadFile(x, ppvData, user_controlled_len)

}


.text:59F0D732                 lea     eax, [ebp+ppvData]
.text:59F0D735                 push    eax             ; ppvData
.text:59F0D736                 push    ebx             ; psa
.text:59F0D737                 call    ds:__imp__SafeArrayAccessData@8 ; SafeArrayAccessData(x,x)
.text:59F0D73D                 test    eax, eax
.text:59F0D73F                 jl      short loc_59F0D7BD
.text:59F0D741                 mov     eax, [edi]
.text:59F0D743                 push    0
.text:59F0D745                 push    [ebp+dwSize]    ; come from file
.text:59F0D748                 lea     ecx, [ebp+ppvData]
.text:59F0D74B                 push    ecx
.text:59F0D74C                 push    edi
.text:59F0D74D                 call    dword ptr [eax+0Ch] ; mshtml!FatStream::Read stack buffer overflow here
.text:59F0D750                 push    ebx             ; psa

设置killbit保护吧
0955AC62-BF2E-4CBA-A2B9-A63F772D46CF