Этот код является штатным компонентом Windows начиная с версии NT 4.0. Отсутствие в нем проверки на упомянутую ошибку позволяет внешнему злоумышленнику вмешиваться в работу операционной системы. Microsoft уже выпустила «заплатку», устраняющую данную проблему.