CVE catalog
CVE-2020-15917
claws-mail: CVE-2020-15917
- Severity
- Critical · CVSS 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - Published
- Source
- [NVD] · [CVE record]
- EPSS
- 2.61% · Oct 25, 2026
common/session.c in Claws Mail before 3.17.6 has a protocol violation because suffix data after STARTTLS is mishandled.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | claws-mail | sid | 4.4.0-1 | fixed |
| Debian | claws-mail | forky | 4.4.0-1 | fixed |
| Debian | claws-mail | trixie | 4.3.1-1 | fixed |
| Debian | claws-mail | bookworm | 4.1.1-2 | fixed |
| Ubuntu | claws-mail | 16.04 | 3.12.0-1ubuntu1 | vulnerable |
| Ubuntu | claws-mail | 16.04 | 3.12.0-1ubuntu2 | vulnerable |
| Ubuntu | claws-mail | 16.04 | 3.13.1-1.1ubuntu1 | vulnerable |
| Ubuntu | claws-mail | 16.04 | 3.13.1-1.1ubuntu2 | vulnerable |
| Ubuntu | claws-mail | 16.04 | 3.13.1-1.1ubuntu3 | vulnerable |
| Ubuntu | claws-mail | 16.04 | 3.13.2-1ubuntu1 | vulnerable |
| Ubuntu | claws-mail | 18.04 | 3.15.0-2build2 | vulnerable |
| Ubuntu | claws-mail | 18.04 | 3.15.1-1 | vulnerable |
| Ubuntu | claws-mail | 18.04 | 3.15.1-1ubuntu1 | vulnerable |
| Ubuntu | claws-mail | 18.04 | 3.16.0-1 | vulnerable |
| Ubuntu | claws-mail | 20.04 | 3.17.4-1 | vulnerable |
| Ubuntu | claws-mail | 20.04 | 3.17.4-1build1 | vulnerable |
| Ubuntu | claws-mail | 20.04 | 3.17.4-2build2 | vulnerable |
| Ubuntu | claws-mail | 20.04 | 3.17.4-2ubuntu1 | vulnerable |
| Ubuntu | claws-mail | 20.04 | 3.17.5-2 | vulnerable |
| Opensuse | claws-mail | leap 15.2 | 3.17.6-lp152.3.3.1 | fixed |
| Suse | claws-mail | package hub 15 sp1 | 3.17.3-bp151.3.3.1 | fixed |
| Suse | claws-mail | package hub 15 sp1 | 3.17.8-bp152.3.6.1 | fixed |
| Suse | claws-mail | package hub 15 sp2 | 3.17.8-bp152.3.6.1 | fixed |
| Opensuse | claws-mail | leap 15.1 | 3.17.8-bp152.3.6.1 | fixed |
| Opensuse | claws-mail | leap 15.2 | 3.17.8-bp152.3.6.1 | fixed |
| Suse | claws-mail | package hub 15 sp2 | 3.18.0-bp153.2.3.1 | fixed |
| Suse | claws-mail | package hub 15 sp3 | 3.18.0-bp153.2.3.1 | fixed |
| Opensuse | claws-mail | leap 15.2 | 3.18.0-bp153.2.3.1 | fixed |
| Opensuse | claws-mail | leap 15.3 | 3.18.0-bp153.2.3.1 | fixed |
| Suse | claws-mail | package hub 15 sp2 | 3.17.6-bp152.3.3.1 | fixed |
| Opensuse | claws-mail | leap 15.1 | 3.17.3-lp151.2.3.1 | fixed |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | claws-mail | source | sid | 3.17.6-1 | not yet assigned | Not reported | Not reported |
| Debian | claws-mail | source | forky | 3.17.6-1 | not yet assigned | Not reported | Not reported |
| Debian | claws-mail | source | trixie | 3.17.6-1 | not yet assigned | Not reported | Not reported |
| Debian | claws-mail | source | bookworm | 3.17.6-1 | not yet assigned | Not reported | Not reported |
| Opensuse | claws-mail | rpm | leap 15.2 | 3.17.6-lp152.3.3.1 | Not reported | OPENSUSE-SU-2020:1139-1 | Not reported |
| Suse | claws-mail | rpm | package hub 15 sp1 | 3.17.3-bp151.3.3.1 | Not reported | OPENSUSE-SU-2020:1269-1 | Not reported |
| Suse | claws-mail | rpm | package hub 15 sp1 | 3.17.8-bp152.3.6.1 | Not reported | OPENSUSE-SU-2020:1822-1 | Not reported |
| Suse | claws-mail | rpm | package hub 15 sp2 | 3.17.8-bp152.3.6.1 | Not reported | OPENSUSE-SU-2020:1822-1 | Not reported |
| Opensuse | claws-mail | rpm | leap 15.1 | 3.17.8-bp152.3.6.1 | Not reported | OPENSUSE-SU-2020:1822-1 | Not reported |
| Opensuse | claws-mail | rpm | leap 15.2 | 3.17.8-bp152.3.6.1 | Not reported | OPENSUSE-SU-2020:1822-1 | Not reported |
| Suse | claws-mail | rpm | package hub 15 sp2 | 3.18.0-bp153.2.3.1 | Not reported | OPENSUSE-SU-2021:1045-1 | Not reported |
| Suse | claws-mail | rpm | package hub 15 sp3 | 3.18.0-bp153.2.3.1 | Not reported | OPENSUSE-SU-2021:1045-1 | Not reported |
| Opensuse | claws-mail | rpm | leap 15.2 | 3.18.0-bp153.2.3.1 | Not reported | OPENSUSE-SU-2021:1045-1 | Not reported |
| Opensuse | claws-mail | rpm | leap 15.3 | 3.18.0-bp153.2.3.1 | Not reported | OPENSUSE-SU-2021:1045-1 | Not reported |
| Suse | claws-mail | rpm | package hub 15 sp2 | 3.17.6-bp152.3.3.1 | Not reported | OPENSUSE-SU-2020:1192-1 | Not reported |
| Opensuse | claws-mail | rpm | leap 15.1 | 3.17.3-lp151.2.3.1 | Not reported | OPENSUSE-SU-2020:1116-1 | Not reported |
OpenFactory catalog packages
[Debian 12 (Bookworm)]
- [claws-mail]Fixed
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-acpi-notifier]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-address-keeper]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-archiver-plugin]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-attach-remover]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-attach-warner]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-bogofilter]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-bsfilter-plugin]Fixed
Source package: [claws-mail]
Details (2)
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-clamd-plugin]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-dillo-viewer]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-doc]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2· all · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2· all · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· all · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· all · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-extra-plugins]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2· all · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2· all · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· all · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· all · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-fancy-plugin]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-feeds-reader]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-fetchinfo-plugin]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-gdata-plugin]Fixed
Source package: [claws-mail]
Details (2)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-i18n]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2· all · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2· all · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· all · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· all · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-keyword-warner]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-libravatar]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- [claws-mail-litehtml-viewer]Fixed
Source package: [claws-mail]
Details (4)
4.1.1-2+b1· amd64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.1.1-2+b1· arm64 · bookwormFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· amd64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
4.3.1-1~bpo12+1· arm64 · bookworm-backportsFixed · Fixed:
3.17.6-1dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
Observed:
References
- [https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2020_1116-1.json]
- [https://osv.dev/vulnerability/DEBIAN-CVE-2020-15917]
- [https://osv.dev/vulnerability/UBUNTU-CVE-2020-15917]
- [https://osv.dev/vulnerability/openSUSE-SU-2020:1116-1]
- [https://osv.dev/vulnerability/openSUSE-SU-2020:1139-1]
- [https://osv.dev/vulnerability/openSUSE-SU-2020:1192-1]
- [https://osv.dev/vulnerability/openSUSE-SU-2020:1269-1]
- [https://osv.dev/vulnerability/openSUSE-SU-2020:1822-1]
- [https://osv.dev/vulnerability/openSUSE-SU-2021:1045-1]
- [https://security-tracker.debian.org/tracker/CVE-2020-15917]
[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]