远程主机受到 GLSA-202403-01 中所述漏洞的影响（Tox: 远程代码执行）

  - 在 toxcore 0.1.9 至 0.1.11 和 0.2.0 至 0.2.12 版中，DHT.c 的 handle_request 函数存在基于堆栈的缓冲区溢出漏洞（由处理已接收网络数据包期间的不当长度计算所致）。远程攻击者可借此造成进程崩溃，或可能通过网络数据包执行任意代码。(CVE-2021-44847)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202403-01: Tox: 远程代码执行

critical Nessus 插件 ID 191481

版本 1.0