Тут недавно был пример обрушивания винды из-за бага в win32k.sys... Теперь пример обрушивания винды (работает тоже даже из-под прав гостя) немного некорректным PE-файлом. Желающие могут протестировать у себя. _1390505647__bsod.exe
Windows XP SP2 - не падает. Windows XP SP1 - падает. Windows XP SP1 (с заплатками) - не падает. Windows 2004 SP4 - падает. Windows 2004 SP4 (с заплатками) - не падает. Короче дыра явно не новая.