CVE catalog

CVE-2020-16094

claws-mail: CVE-2020-16094

Severity: Medium
Published: Jul 28, 2020, 7:15:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 1.78% · Oct 25, 2026

In imap_scan_tree_recursive in Claws Mail through 3.17.6, a malicious IMAP server can trigger stack consumption because of unlimited recursion into subdirectories during a rebuild of the folder tree.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	claws-mail	sid	`4.4.0-1`	fixed
Debian	claws-mail	forky	`4.4.0-1`	fixed
Debian	claws-mail	trixie	`4.3.1-1`	fixed
Debian	claws-mail	bookworm	`4.1.1-2`	fixed
Ubuntu	claws-mail	16.04	`3.12.0-1ubuntu1`	vulnerable
Ubuntu	claws-mail	16.04	`3.12.0-1ubuntu2`	vulnerable
Ubuntu	claws-mail	16.04	`3.13.1-1.1ubuntu1`	vulnerable
Ubuntu	claws-mail	16.04	`3.13.1-1.1ubuntu2`	vulnerable
Ubuntu	claws-mail	16.04	`3.13.1-1.1ubuntu3`	vulnerable
Ubuntu	claws-mail	16.04	`3.13.2-1ubuntu1`	vulnerable
Ubuntu	claws-mail	18.04	`3.15.0-2build2`	vulnerable
Ubuntu	claws-mail	18.04	`3.15.1-1`	vulnerable
Ubuntu	claws-mail	18.04	`3.15.1-1ubuntu1`	vulnerable
Ubuntu	claws-mail	18.04	`3.16.0-1`	vulnerable
Ubuntu	claws-mail	20.04	`3.17.4-1`	vulnerable
Ubuntu	claws-mail	20.04	`3.17.4-1build1`	vulnerable
Ubuntu	claws-mail	20.04	`3.17.4-2build2`	vulnerable
Ubuntu	claws-mail	20.04	`3.17.4-2ubuntu1`	vulnerable
Ubuntu	claws-mail	20.04	`3.17.5-2`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	claws-mail	source	sid	`3.17.7-1`	not yet assigned	Not reported	[966630]
Debian	claws-mail	source	forky	`3.17.7-1`	not yet assigned	Not reported	[966630]
Debian	claws-mail	source	trixie	`3.17.7-1`	not yet assigned	Not reported	[966630]
Debian	claws-mail	source	bookworm	`3.17.7-1`	not yet assigned	Not reported	[966630]

[Debian bug #966630]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[claws-mail]Fixed
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-acpi-notifier]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-address-keeper]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-archiver-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-remover]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-warner]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bogofilter]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bsfilter-plugin]Fixed
Source package: [claws-mail]
Details (2)
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-clamd-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-dillo-viewer]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-doc]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-extra-plugins]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fancy-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-feeds-reader]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fetchinfo-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-gdata-plugin]Fixed
Source package: [claws-mail]
Details (2)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-i18n]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-keyword-warner]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-libravatar]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-litehtml-viewer]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.17.7-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12

Next results

Observed: Oct 23, 2026, 5:48:41 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]