Переполнения буфера, обратный путь в директориях.
vulners.com/securityvulns/securityvulns:doc:1508
vulners.com/securityvulns/securityvulns:doc:1509
vulners.com/securityvulns/securityvulns:doc:2056