Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función textview_uri_security_check en el archivo textview.c en Claws Mail y Sylpheed (CVE-2021-37746)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-601 Redireccionamiento de URL a sitio no confiable (Open Redirect)
Fecha de publicación:
30/07/2021
Última modificación:
07/11/2023

Descripción

La función textview_uri_security_check en el archivo textview.c en Claws Mail versiones anteriores a 3.18.0, y Sylpheed versiones hasta 3.7.0, no presenta suficientes comprobaciones de enlaces antes de aceptar un clic

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:claws-mail:claws-mail:*:*:*:*:*:*:*:* 3.18.0 (excluyendo)
cpe:2.3:a:sylpheed_project:sylpheed:*:*:*:*:*:*:*:* 3.7.0 (incluyendo)
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*