Имеются переполнения буфера, кроме того, при некорректном завершении сеанса сервер прекращает отвечать на запросы. Кроме того, можно получить любой файл используя обратный путь в директориях.
vulners.com/securityvulns/securityvulns:doc:1343
vulners.com/securityvulns/securityvulns:doc:626