Утилиты chfn/chpass/chsh/ypchfn/ypchpass/ypchsh/passwd содержат уязвимость форматной строки.
vulners.com/securityvulns/securityvulns:doc:858