С помощью некоторых HTML-тагов <OBJECT> можно вызвать переполнение буфера при открытии HTML-документа в MS Office (например, сохранив его как .doc).
vulners.com/securityvulns/securityvulns:doc:530
vulners.com/securityvulns/securityvulns:doc:542