Отправив письмо со специальным образом составленного адреса атакующий может получить часть переписки между двумя пользователями.
vulners.com/securityvulns/securityvulns:doc:1680