Сконструировав специальные имена файлов можно выйти за пределы дерева директорий.
vulners.com/securityvulns/securityvulns:doc:1941
vulners.com/securityvulns/securityvulns:doc:2007