Fetchmail(也称为fetchmail-ssl) 5.8.17之前的版本存在漏洞。远程恶意(1)IMAP服务器,或(2)POP/POP3服务器可以借助负索引号作为LIST请求的部分响应覆盖任意内存,并且可能可以获取权限。