CVE:CVE-2008-4800
CNNVD:CNNVD-200810-513
调试诊断工具(DebugDiag)用于排除Win32用户态进程中挂起、内存泄露或崩溃等故障。
DebugDiag所提供的CrashHangExt.dll没有正确地验证某些输入参数，如果用户访问了恶意网页的话，就会在使用该控件的应用(通常为IE)中触发空指针引用，导致拒绝服务的情况。
solution:Upgrade microsoft debug_diagnostic_tool to a higher version than *