Функция ip2long может вернуть корректное значение даже если аргумент не является IP-адресом, что может привести к проблеме если функция используется для валидации данных.
Можно обойти защиту виртуального зоста имеющего защиту (например register_globals = on) предварительно обратившись к виртуальному хосту не имеющему такой защиты в рамках того же HTTP keep-alive соединения.
Локальное целочисленное переполнение в socket_iovec_alloc() может быть использовано если PHP собран с опцией --enable-sockets. Проблемы с выделением памяти. Переполнение буфера в openlog().