Заткнута дырка в MS Office (Office HTML Script, Microsoft Office HTML Object Tag)

С помощью некоторых HTML-тагов <OBJECT> можно вызвать переполнение буфера при открытии HTML-документа в MS Office (например, сохранив его как .doc).