Некорректная проверка параметров позволяет устроить обращение по нулевому адресу.
vulners.com/securityvulns/securityvulns:doc:74
vulners.com/securityvulns/securityvulns:doc:86