To úplně není. Pokud znáš detailně konkrétní server (do kódu) a víš, jaké funce co obstarávají, jsi schopen vytvořit takový email, aby funkce vykonávající určitou činnost (parsování emailu například) dostaly takové vstupní informace, které využijí tu chybu ve tvůj prospěch.

To, že uživatel email neotevře ještě neznamená, že s ním mailserver nic nedělá. I přijetí a uložení do mailboxu je operace.