CVE catalog

CVE-2019-10735

claws-mail: CVE-2019-10735

Severity: Medium
Published: Apr 7, 2019, 3:29:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.61% · Oct 25, 2026

In Claws Mail 3.14.1, an attacker in possession of S/MIME or PGP encrypted emails can wrap them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the intended receiver. If the receiver replies to this (benign looking) email, they unknowingly leak the plaintext of the encrypted message part(s) back to the attacker.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	claws-mail	sid	`4.4.0-1`	vulnerable
Debian	claws-mail	forky	`4.4.0-1`	vulnerable
Debian	claws-mail	trixie	`4.3.1-1`	vulnerable
Debian	claws-mail	bookworm	`4.1.1-2`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	claws-mail	source	sid	`(unfixed)`	low	Not reported	[926705]
Debian	claws-mail	source	forky	`(unfixed)`	low	Not reported	[926705]
Debian	claws-mail	source	trixie	`(unfixed)`	low	Not reported	[926705]
Debian	claws-mail	source	bookworm	`(unfixed)`	low	Not reported	[926705]

[Debian bug #926705]

Notes

[trixie] claws-mail: Minor issue, revisit when fixed upstream [bookworm] claws-mail: Minor issue, revisit when fixed upstream

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[claws-mail]Affected
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-acpi-notifier]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-address-keeper]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-archiver-plugin]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-remover]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-warner]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bogofilter]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bsfilter-plugin]Affected
Source package: [claws-mail]
Details (2)
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-clamd-plugin]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-dillo-viewer]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-doc]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-extra-plugins]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fancy-plugin]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-feeds-reader]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fetchinfo-plugin]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-gdata-plugin]Affected
Source package: [claws-mail]
Details (2)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-i18n]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-keyword-warner]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-libravatar]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-litehtml-viewer]Affected
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12

Next results

Observed: Oct 23, 2026, 5:38:27 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]