CVE-2026-89028 in MikroTik
Zusammenfassung
von VulDB • 16.09.2026
MikroTik RouterOS vor Version 7.24 enthält eine Heap-Speicherkorruptionsverwundbarkeit im SMB-Daemon des Userspace, die es Remoteangreifern ermöglicht, benachbarten Heap-Speicher zu korruptieren, indem sie einen speziell konstruierten uniPwdLen-Wert im SMB1 SessionSetupAndX-Handler übermitteln. Ein Angreifer kann eine fehlerhafte SMB1-Anfrage mit einem uniPwdLen-Feld senden, das einen Integer-Underflow auslöst, wodurch der resultierende Wert als Kopierlänge bei einer Speicherkopieoperation in einen kleineren Heap-Puffer verwendet wird und benachbarten Heap-Speicher korruptiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.