Еще раз повторяю - HTML - не исполняемый код, а интерпретируемый, и если интерпретатору (IE) указано не исполнять двоичные вставки в HTML, то они и не получат управления. А про попадание "хвоста данных" в ПРОЦЕССОРНЫЙ стек - вообще полный бред. Сравнение с АВР - отдельный перл - хотел бы я увидеть, как переполнившийся от strcopy буфер ДАННЫХ попадет во флеш-память КОДА :))