CVE-2021-38383

Krytyczne

Opublikowano: 10/08/2021(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

OwnTone (znany również jako owntone-server) w wersji do 28.1 zawiera podatność typu use-after-free w funkcji net_bind() w pliku misc.c.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu lub awarii serwera, co zagraża integralności i dostępności usług.

Zaleca się aktualizację OwnTone do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

OwnTone (aka owntone-server) through 28.1 has a use-after-free in net_bind() in misc.c.