CVE:CVE-2015-8708
CNNVD:CNNVD-201601-289
Claws-Mail是一款基于GTK+开发的邮件客户端（新闻阅读器）产品。
Claws Mail 3.13.1版本的codeconv.c文件中的‘conv_euctojis’函数中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。（注：该漏洞源于CNNVD-201602-024补丁的不完全修复）
solution:Upgrade claws-mail claws-mail to a higher version than 3.13.1,and avoid the version 3.13.1