CVE:CVE-2021-38383
CNNVD:CNNVD-202108-1005
OwnTone是开源的一个 Linux/FreeBSD DAAP (iTunes)、MPD (Music Player Daemon) 和 RSP (Roku) 媒体服务器。
OwnTone（又名 owntone-server） 28.1存在安全漏洞，该漏洞源于misc.c 的 net_bind() 中有一个 use-after-free。
solution:Upgrade owntone_project owntone to a higher version than 28.1,and avoid the version (,28.1]