ИМХО корявость движка, не ограничивавшего запись в буфер N байтам по достижению "width=N" устранили заплаткой еще во времена IE4/Win98. А если подобные "дыры" остались в приблудах типа ActiveX/Flash/Java - то мне лично пох, ибо таковые приблуды у меня принципиально и категорически отключены