CVE catalog

CVE-2010-5109

claws-mail: CVE-2010-5109

Severity: Medium
Published: May 5, 2014, 5:06:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 2.38% · Oct 27, 2026

Off-by-one error in the DecompressRTF function in ytnef.c in Yerase's TNEF Stream Reader allows remote attackers to cause a denial of service (crash) via a crafted TNEF file, which triggers a buffer overflow.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	libytnef	sid	`2.1.2-1`	fixed
Debian	libytnef	forky	`2.1.2-1`	fixed
Debian	libytnef	trixie	`2.1.2-1`	fixed
Debian	libytnef	bookworm	`2.0-1`	fixed
Debian	claws-mail	sid	`4.4.0-1`	fixed
Debian	claws-mail	forky	`4.4.0-1`	fixed
Debian	claws-mail	trixie	`4.3.1-1`	fixed
Debian	claws-mail	bookworm	`4.1.1-2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	libytnef	source	sid	`1.5-5`	low	Not reported	[705468]
Debian	libytnef	source	forky	`1.5-5`	low	Not reported	[705468]
Debian	libytnef	source	trixie	`1.5-5`	low	Not reported	[705468]
Debian	libytnef	source	bookworm	`1.5-5`	low	Not reported	[705468]
Debian	claws-mail	source	sid	`3.11.1-2`	not yet assigned	Not reported	[771360]
Debian	claws-mail	source	forky	`3.11.1-2`	not yet assigned	Not reported	[771360]
Debian	claws-mail	source	trixie	`3.11.1-2`	not yet assigned	Not reported	[771360]
Debian	claws-mail	source	bookworm	`3.11.1-2`	not yet assigned	Not reported	[771360]

[Debian bug #705468][Debian bug #771360]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[claws-mail]Fixed
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-acpi-notifier]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-address-keeper]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-archiver-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-remover]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-warner]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bogofilter]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bsfilter-plugin]Fixed
Source package: [claws-mail]
Details (2)
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-clamd-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-dillo-viewer]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-doc]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-extra-plugins]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fancy-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-feeds-reader]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fetchinfo-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-gdata-plugin]Fixed
Source package: [claws-mail]
Details (2)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-i18n]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-keyword-warner]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-libravatar]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-litehtml-viewer]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.11.1-2
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12

Next results

Observed: Oct 23, 2026, 5:05:09 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]