Переполнение буфера в библиотеке ncurses при разборе переменной среды TERMCAP.
vulners.com/securityvulns/securityvulns:doc:123