Переполненеи буфера дает egid utmp.
vulners.com/securityvulns/securityvulns:doc:1728
vulners.com/securityvulns/securityvulns:doc:1799