Сервер разрешает только одно соединение, которое не отключается по таймауту. Кроме того, имеется переполнение буфера в IMAP.
vulners.com/securityvulns/securityvulns:doc:1089
vulners.com/securityvulns/securityvulns:doc:1094