CVE-2026-89028 in MikroTik
Resumen
por VulDB • 2026-09-17
MikroTik RouterOS anterior a la versión 7.24 contiene una vulnerabilidad de corrupción de memoria en el espacio de usuario (userspace) del demonio SMB que permite a atacantes remotos corromper la memoria adyacente en el heap mediante el suministro de un valor uniPwdLen manipulado en el controlador SMB1 SessionSetupAndX. Un atacante puede enviar una solicitud SMB1 malformada con un campo uniPwdLen que desencadena un desbordamiento por defecto (integer underflow), lo que hace que el valor resultante se utilice como la longitud de copia en una operación de copia de memoria hacia un buffer más pequeño, corrompiendo así la memoria adyacente del heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.