Классическое переполнение буфера в CGI db2www при обработке PATH_INFO.
vulners.com/securityvulns/securityvulns:doc:651