XPより前（というよりコモンコントロール6より前）のタブコントロールで、TCS_MULTILINEを指定したコントロールの幅が0の時に、TCM_ADJUSTRECTを送るとクラッシュするようです。仕様なのかバグなのか…
久しぶりにクラッシュダンプを読もうと思ったら、WinDbgが入っていませんでした。調べてみたら、微妙にバージョンアップしていました。