telnetd Не проверяет значение пользовательских переменных, что ползволяет например, указать переменной TERMCAP На файл принадлежащий другому пользователю. Указав на большой файл можно вызвать DoS против системы.
vulners.com/securityvulns/securityvulns:doc:933