CVE-2021-3578

Les utilisateurs de l'outil de synchronisation de courriels `mbsync` sont concernés s'ils se connectent à un serveur IMAP malveillant ou compromis. Un attaquant contrôlant ce serveur peut envoyer une réponse spécialement conçue pour écraser la mémoire de votre machine locale, ce qui pourrait lui permettre d'exécuter du code arbitraire. Cela nécessite que votre client initie une connexion vers le serveur de l'attaquant, mais une fois connecté, l'exploit peut être déclenché automatiquement sans autre interaction de l'utilisateur.