Ввод пользователя используется в качестве форматной строки, что позволяет переполнить буфер и получить привилегии группы mail.
vulners.com/securityvulns/securityvulns:doc:239