OpenBSD поставляется с множеством cron задач, установленных по умолчанию.
Утилита mail используется для посылки отчетов root-пользователю при выполнении cron задач. Утилита поддерживает набор символов в тексте сообщения, которые идентифицируются как выполняемые команды. Если атакующий сможет передать такие команды в потоку данных, то они будут выполнены с root правами при запуске cron задач.
Уязвимость найдена в OpenBSD 2.9-3.0.
