Классическое переполнение при разборе переменно DISPLAY. Позволяет получить привилегии группы wheel.
vulners.com/securityvulns/securityvulns:doc:261