Переполнение буфера при длинном имени пользователя/пароля. Некорректная обработка полуоткрытого TCP соединения.