Если создать тэг img с некорректным параметром src, с некорректным событием onError, ссылающимся на этот src, произойдет переполнение буфера.
В случае IE 6.0, браузер выдаст всплывающее окно, сообщающее о переполнении . В более ранних версиях IE + win9x переполнение происходит в kernel32.dll,
что приводит к зависанию всей системы.
Пример:
<IMG src="https://xakep.ru/wp-content/uploads/post/15085/::" onError="this.src='::';">
Уязвимость обнаружена в IE 5.0-6.0.
