Удаленная дырка в innd

Классическое переполнение буфера в функции sprintf. Теоретически позволяет выполнение кода uid news...