CVE:CVE-2021-44847
CNNVD:CNNVD-202112-1000
c-toxcore是一种点对点（无服务器）即时通讯工具，旨在让普通用户更容易获得安全和隐私。
TokTok c-toxcore 存在缓冲区错误漏洞，该漏洞源于DHT.c 中的 handle_request 函数中基于堆栈的缓冲区溢出（由处理接收到的网络数据包期间的长度计算不当引起）允许远程攻击者使进程崩溃或可能通过网络数据包执行任意代码。
solution:Upgrade toktok toxcore to a higher version than 0.1.11,0.2.12,and avoid the version [0.1.9,0.1.11],[0.2.0,0.2.12]; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35