CVE-2009-5029: 2.15より前のglibcの__tzfile_read関数における整数オーバーフローにより、コンテキスト依存の攻撃者が、細工されたタイムゾーン（TZ）ファイルを介してサービス拒否（クラッシュ）を引き起こし、任意のコードを実行される可能性があります。これはvsftpdを使用して実証されています。