Переполнение буфера в команде list "" (buffer) после авторизации пользователя. Пользователь не сможет повысить привелегии, но это позволяет пользователю имеющему только почтовый доступ получить шел-доступ к машине.
vulners.com/securityvulns/securityvulns:doc:102
vulners.com/securityvulns/securityvulns:doc:104
vulners.com/securityvulns/securityvulns:doc:75