Переполнения буфера, обратный путь в каталогах.
vulners.com/securityvulns/securityvulns:doc:2521
vulners.com/securityvulns/securityvulns:doc:2523
vulners.com/securityvulns/securityvulns:doc:2549