CVE catalog

CVE-2021-37746

sylpheed: CVE-2021-37746

Severity: Medium
Published: Jul 30, 2021, 3:15:09 PM UTC
Source: [NVD] · [CVE record]
EPSS: 1.16% · Oct 25, 2026

textview_uri_security_check in textview.c in Claws Mail before 3.18.0, and Sylpheed through 3.7.0, does not have sufficient link checks before accepting a click.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	sylpheed	trixie	`3.8.0~beta1-2+deb13u1`	fixed
Debian	sylpheed	bookworm	`3.8.0~beta1-1+deb12u1`	fixed
Debian	claws-mail	sid	`4.4.0-1`	fixed
Debian	claws-mail	forky	`4.4.0-1`	fixed
Debian	claws-mail	trixie	`4.3.1-1`	fixed
Debian	claws-mail	bookworm	`4.1.1-2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	sylpheed	source	trixie	`3.8.0~beta1-2+deb13u1`	not yet assigned	Not reported	[991723]
Debian	sylpheed	source	bookworm	`3.8.0~beta1-1+deb12u1`	not yet assigned	Not reported	[991723]
Debian	claws-mail	source	sid	`3.18.0-1`	not yet assigned	Not reported	[991722]
Debian	claws-mail	source	forky	`3.18.0-1`	not yet assigned	Not reported	[991722]
Debian	claws-mail	source	trixie	`3.18.0-1`	not yet assigned	Not reported	[991722]
Debian	claws-mail	source	bookworm	`3.18.0-1`	not yet assigned	Not reported	[991722]

[Debian bug #991723][Debian bug #991722]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[sylpheed]Affected
Details (2)
- 3.8.0~beta1-1+deb12u1 · amd64 · bookworm
  Affected · Fixed: 3.8.0~beta1-1+deb12u1
  dsa · sylpheed · debian · bookworm; dsa · sylpheed · debian · 12
- 3.8.0~beta1-1+deb12u1 · arm64 · bookworm
  Affected · Fixed: 3.8.0~beta1-1+deb12u1
  dsa · sylpheed · debian · bookworm; dsa · sylpheed · debian · 12
[sylpheed-i18n]Affected
Source package: [sylpheed]
Details (2)
- 3.8.0~beta1-1+deb12u1 · all · bookworm
  Affected · Fixed: 3.8.0~beta1-1+deb12u1
  dsa · sylpheed · debian · bookworm; dsa · sylpheed · debian · 12
- 3.8.0~beta1-1+deb12u1 · all · bookworm
  Affected · Fixed: 3.8.0~beta1-1+deb12u1
  dsa · sylpheed · debian · bookworm; dsa · sylpheed · debian · 12
[sylpheed-plugins]Affected
Source package: [sylpheed]
Details (2)
- 3.8.0~beta1-1+deb12u1 · amd64 · bookworm
  Affected · Fixed: 3.8.0~beta1-1+deb12u1
  dsa · sylpheed · debian · bookworm; dsa · sylpheed · debian · 12
- 3.8.0~beta1-1+deb12u1 · arm64 · bookworm
  Affected · Fixed: 3.8.0~beta1-1+deb12u1
  dsa · sylpheed · debian · bookworm; dsa · sylpheed · debian · 12
[claws-mail]Fixed
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-acpi-notifier]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-address-keeper]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-archiver-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-remover]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-attach-warner]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bogofilter]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-bsfilter-plugin]Fixed
Source package: [claws-mail]
Details (2)
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-clamd-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-dillo-viewer]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-doc]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-extra-plugins]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fancy-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-feeds-reader]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-fetchinfo-plugin]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-gdata-plugin]Fixed
Source package: [claws-mail]
Details (2)
- 4.1.1-2+b1 · amd64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2+b1 · arm64 · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
[claws-mail-i18n]Fixed
Source package: [claws-mail]
Details (4)
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.1.1-2 · all · bookworm
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12
- 4.3.1-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 3.18.0-1
  dsa · claws-mail · debian · bookworm; dsa · claws-mail · debian · 12

Next results

Observed: Oct 23, 2026, 6:01:17 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]