CVE:CVE-2007-1267
CNNVD:CNNVD-200703-219
当调用GnuPG时，Sylpheed 2.2.7及之前版本没有正确的使用--status-fd自变量，这会导致 Sylpheed很难被区分带有多组件的OpenPGP信息的署名部分和非署名部分。远程攻击者可以在不接受检测的情况下，伪造信息内容。
solution:Upgrade sylpheed sylpheed to a higher version than 2.2.7,and avoid the version (,2.2.7]