CVE catalog

CVE-2015-8708

claws-mail: CVE-2015-8708

Severity: High · CVSS 7.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Published: Dec 31, 2015, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 1.54% · Oct 27, 2026

Stack-based buffer overflow in the conv_euctojis function in codeconv.c in Claws Mail 3.13.1 allows remote attackers to have unspecified impact via a crafted email, involving Japanese character set conversion. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8614.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	macopix	sid	`3.4.0+dfsg.1-4.3`	not affected
Debian	macopix	forky	`3.4.0+dfsg.1-4.3`	not affected
Debian	macopix	trixie	`3.4.0+dfsg.1-3`	not affected
Debian	macopix	bookworm	`3.4.0+dfsg.1-3`	not affected
Debian	claws-mail	sid	`4.4.0-1`	fixed
Debian	claws-mail	forky	`4.4.0-1`	fixed
Debian	claws-mail	trixie	`4.3.1-1`	fixed
Debian	claws-mail	bookworm	`4.1.1-2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	macopix	source	sid	`Not affected`	unimportant	Not reported	Not reported
Debian	macopix	source	forky	`Not affected`	unimportant	Not reported	Not reported
Debian	macopix	source	trixie	`Not affected`	unimportant	Not reported	Not reported
Debian	macopix	source	bookworm	`Not affected`	unimportant	Not reported	Not reported
Debian	claws-mail	source	sid	`3.13.1-1.1`	not yet assigned	Not reported	[811048]
Debian	claws-mail	source	forky	`3.13.1-1.1`	not yet assigned	Not reported	[811048]
Debian	claws-mail	source	trixie	`3.13.1-1.1`	not yet assigned	Not reported	[811048]
Debian	claws-mail	source	bookworm	`3.13.1-1.1`	not yet assigned	Not reported	[811048]

[Debian bug #811048]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[claws-mail]Fixed
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-acpi-notifier]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-address-keeper]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-archiver-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-remover]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-warner]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bogofilter]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bsfilter-plugin]Fixed
Source package: [claws-mail]
Details (2)
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-clamd-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-dillo-viewer]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-doc]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-extra-plugins]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fancy-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-feeds-reader]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fetchinfo-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-gdata-plugin]Fixed
Source package: [claws-mail]
Details (2)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-i18n]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-keyword-warner]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-libravatar]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-litehtml-viewer]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.13.1-1.1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12

Next results

Observed: Oct 23, 2026, 5:17:07 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]