Через <OBJECT> c CLASSID="JAVA" можно обращаться к локальным документам.
vulners.com/securityvulns/securityvulns:doc:804
vulners.com/securityvulns/securityvulns:doc:831