С возможностью удалённого выполнения кода, как водится. Работает только в IE8. IE6б 7, 9 и 10 этой проблеме не подвержены.
https://technet.microsoft.com/en-us/security/advisory/2847140 Эксплойты, говорят, уже активно используются:
http://images.infoworld.com/d/security/microsoft-admits-zero-day-bug-in-ie8-pledges-patch-217927