Переполнение буфера в команде Select (пользователь должен быть авторизован).
vulners.com/securityvulns/securityvulns:doc:1418