CVE:CVE-2021-37746
CNNVD:CNNVD-202107-2205
Claws Mail是一款基于GTK+语言编写的开源电子邮件客户端和新闻聚合器。
claws mail 存在输入验证错误漏洞，该漏洞源于3.18.0 版本之前的 Claws Mail 中的 textview.c 中的 textview_uri_security_check 函数，以及 3.7.0 版本之前的 Sylpheed，在接受点击之前没有对链接进行足够的检查。
solution:Upgrade claws-mail claws-mail to a higher version than 3.18.0,and avoid the version (,3.18.0); Upgrade sylpheed_project sylpheed to a higher version than 3.7.0,and avoid the version (,3.7.0]; Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34