Ошибка форматной строки позволяет выполнение кода на сервере. Кроме того - переполненеи буфера в команде chown.
vulners.com/securityvulns/securityvulns:doc:1034
vulners.com/securityvulns/securityvulns:doc:1062
vulners.com/securityvulns/securityvulns:doc:1075